FC ConcursosFC Concursos

Flashcard FC487107

Qual é o primeiro passo na fase de contenção?

Recursos e Ferramentas de Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: CSIRT, SANS Handbook e XDR (incidentes de segurança), responda:

Qual é o primeiro passo na fase de contenção?
Mostrar resposta e comentário

Resposta

O primeiro passo é a contenção de curto prazo, destinada a limitar rapidamente o dano enquanto se planeja uma resposta mais completa.


• Isolamento de rede: isolar segmentos afetados para cortar vetores de propagação e preservar evidências para investigação.
• Desativar serviços: interromper serviços comprometidos para impedir avanço do incidente e proteger evidências.
• Redirecionamento de tráfego: encaminhar o tráfego para recursos redundantes para manter operações e reduzir impacto temporariamente.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483862

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo