Questão FC296539
Um CSIRT (Computer Security Incident Response Team) é capaz não apenas de coletar e avaliar relatórios de incidentes de segurança da informação, mas também de analisar dados releva
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2024
Um CSIRT (Computer Security Incident Response Team) é capaz não apenas de coletar e avaliar relatórios de incidentes de segurança da informação, mas também de analisar dados relevantes e executar análises técnicas detalhadas do incidente em si e de quaisquer artefatos usados. A partir dessa análise, a mitigação e as etapas para se recuperar do incidente podem ser recomendadas. De acordo com o FIRST CSIRT Services Framework, o serviço de mitigação e recuperação está definido para a área de serviço de
- Consciência Situacional
- Transferência de Conhecimento
- Gestão de Vulnerabilidade
- Gestão de Eventos de Segurança da Informação
- Gestão de Incidentes de Segurança da Informação
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A resposta correta é Gestão de Incidentes de Segurança da Informação. Essa área de serviço concentra as ações necessárias para lidar com ocorrências que afetam a segurança dos ativos de informação.
Um CSIRT, atuando nessa área, recebe e avalia relatos, realiza a análise de incidentes e a análise forense de artefatos, identificando causa, escopo e evidências. A partir daí, propõe medidas de mitigação e passos de recuperação para restaurar serviços e reduzir impactos.
Além disso, a Gestão de Incidentes envolve coordenação com outras equipes, fornecedores e CSIRTs pares para implementar recomendações e evitar reincidência.
Portanto, mitigação e recuperação são serviços típicos e centrais da área de Gestão de Incidentes de Segurança da Informação no Framework do FIRST.
Conteúdo do catálogo FC Concursos · Atualizado em