FC ConcursosFC Concursos

Questão FC305954

Um órgão público que possui instalações em vários estados do Brasil instituiu a sua Equipe de Tratamento e Resposta a Incidentes (ETIR), de acordo com Norma Complementar nº 05/IN01

Normas de Segurança do GSI

FGV · 2022

Um órgão público que possui instalações em vários estados do Brasil instituiu a sua Equipe de Tratamento e Resposta a Incidentes (ETIR), de acordo com Norma Complementar nº 05/IN01/DSIC/GSIPR, para gerenciar e tratar seus incidentes de segurança da informação. O órgão implementou a sua estrutura da seguinte forma: estabeleceu uma ETIR central que funciona na sede do órgão em Brasília e várias ETIRs secundárias distribuídas nas outras instalações dos órgãos nos outros estados. A ETIR principal define as estratégias, gerencia os serviços ofertados, centraliza os incidentes ocorridos e é responsável pela comunicação com o CTIR Gov, enquanto as secundárias implementam as estratégias e atuam dentro do escopo de seus estados, notificando seus incidentes sempre à ETIR principal.

 

O modelo de ETIR implementado pelo órgão é:

  1. 1 – utilizando a equipe de tecnologia da informação;
  2. 2 – centralizado;
  3. 3 – descentralizado;
  4. 4 – combinado ou misto;
  5. 5 – distribuído.
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

Modelo 4 – Combinado ou Misto é o adequado porque integra elementos dos modelos centralizado e descentralizado previstos na Norma Complementar nº 05/IN01/DSIC/GSIPR.

A configuração descrita tem uma ETIR central na sede que define estratégias, gerencia serviços, centraliza incidentes e faz a comunicação com o CTIR Gov.

Simultaneamente, existem ETIRs secundárias espalhadas pelos estados que implementam essas estratégias e atuam localmente, encaminhando notificações e incidentes à ETIR central.

Essa divisão de responsabilidades — comando e coordenação central combinados com execução local — caracteriza precisamente o modelo misto.

Portanto, o arranjo relacional e funcional entre a equipe central e as equipes distribuídas confirma a classificação como combinado ou misto.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo