Questão FC296370
Organizar uma forma eficaz de resposta a incidentes de segurança de computadores envolve várias decisões e ações importantes. Nesse sentido, no Guia para Tratamento de Incidentes d
Conceitos, Princípios e Atributos da Segurança da Informação
CESGRANRIO · 2024
Organizar uma forma eficaz de resposta a incidentes de segurança de computadores envolve várias decisões e ações importantes. Nesse sentido, no Guia para Tratamento de Incidentes de Segurança de Computadores, publicado no NIST SP 800-61, é definido um ciclo de vida de resposta a incidentes. Uma das fases desse ciclo de vida é a encarregada por determinar se um incidente aconteceu, a partir da análise de precursores e indicadores e da procura de informações correlacionadas.
Trata-se da fase de
- contenção
- erradicação
- preparação
- recuperação
- detecção e análise
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A fase de detecção e análise (NIST SP 800-61) tem como objetivo principal determinar se um evento constitui um incidente real. Isso é feito pela observação e investigação de precursores e indicadores, além da correlação de informações vindas de logs, IDS, alertas de segurança e outras fontes.
Na prática, essa etapa envolve coleta e preservação de dados, triagem para reduzir falsos positivos, classificação e priorização dos incidentes com base em impacto e probabilidade, e análise técnica para identificar escopo e vetores de ataque.
Os produtos dessa fase incluem a confirmação do incidente, registros e evidências para investigação, e a notificação/escalonamento às equipes responsáveis para acionar a fase seguinte (contenção e erradicação).
Conteúdo do catálogo FC Concursos · Atualizado em