Questão FC305955
Segundo a Norma Complementar n. 08/IN01/DSIC/GSIPR, durante o gerenciamento de incidentes de segurança em redes de computadores, havendo indícios de ilícitos criminais, as Equipes
Normas de Segurança do GSI
ESAF · 2013
Segundo a Norma Complementar n. 08/IN01/DSIC/GSIPR, durante o gerenciamento de incidentes de segurança em redes de computadores, havendo indícios de ilícitos criminais, as Equipes de Tratamento e Resposta a Incidentes de Segurança em Redes Computacionais – ETIR têm como dever, sem prejuízo do disposto no item 6 desta Norma Complementar e do item 10.6 da Norma Complementar n. 05/IN01/DSIC/GSIPR:
- manter as operações do ambiente de TI.
- disponibilizar os recursos materiais, tecnológicos e humanos para tratar o incidente.
- informar a alta administração do incidente.
- contratar capacitação para evitar a repetição do incidente.
- acionar as autoridades policiais competentes para a adoção dos procedimentos legais necessários.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A alternativa correta indica que a ETIR deve acionar as autoridades policiais competentes sempre que houver indícios de ilícitos criminais. Isso visa assegurar a adoção imediata dos procedimentos legais necessários e garantir que a investigação criminal seja conduzida por quem tem competência legal.
Ao envolver a polícia, preserva‑se também a cadeia de custódia das evidências e evita‑se a contaminação ou destruição de provas, fatores essenciais para a responsabilização criminal.
Além disso, a comunicação oficial às autoridades possibilita a coordenação entre a equipe técnica (ETIR) e os órgãos de investigação, harmonizando medidas de resposta técnica com medidas legais e processuais.
Portanto, acionar a autoridade competente é uma obrigação que protege a investigação, a organização e o interesse público.
Conteúdo do catálogo FC Concursos · Atualizado em