Questão FC183243
Com base na segurança da informação, julgue o próximo item, a respeito de gerenciamento de resposta a incidente. O guia NIST SP 800-61 (computer security incident handling guide) d
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2023
O guia NIST SP 800-61 (computer security incident handling guide) define quatro etapas a serem projetadas para apoiar tanto no planejamento quanto durante uma crise: preparation; detection and analysis; containment, eradication, and recovery; e post-incident activity.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A afirmação está CERTA, pois o NIST SP 800-61 realmente delineia um modelo estruturado em quatro etapas fundamentais para o gerenciamento de resposta a incidentes. Essas fases não só orientam o planejamento, mas também fornecem um roteiro durante situações de crise.
Primeiramente, a etapa de Preparação é crucial, pois envolve a criação de políticas, formação de equipes e desenvolvimento de ferramentas necessárias para uma resposta eficaz a incidentes. Sem essa preparação, as organizações correm risco elevado de reagir de maneira inadequada quando confrontadas com incidentes.
Em seguida, temos a Detecção e Análise, onde o foco é em identificar rapidamente qualquer anomalia que possa indicar um incidente. Neste estágio, a análise de logs e o monitoramento contínuo são fundamentais para discernir entre eventos normais e atividades maliciosas.
A terceira fase, Contenção, Erradicação e Recuperação, refere-se à adoção de ações imediatas para limitar o impacto do incidente, eliminar a ameaça e restaurar os sistemas afetados. Isso envolve decisões estratégicas sobre como isolar partes da rede sem prejudicar operações essenciais.
Por fim, a Atividade Pós-Incidente enfatiza a importância do aprendizado. Reflectir sobre o que ocorreu, quais foram as mensagens à equipe e como os processos podem ser aprimorados é vital para reforçar a segurança contra futuras ocorrências. Cada uma dessas etapas é interligada, formando um ciclo que favorece a resiliência organizacional, e por isso, a resposta à questão é indubitavelmente CERTA.
Conteúdo do catálogo FC Concursos · Atualizado em