Questão FC338561
Uma Secretaria da Educação possui um sistema centralizado para a gestão de informações acadêmicas, incluindo dados de alunos, professores e currículos escolares. Recentemente, essa
Segurança da Informação
FCC · 2025
Uma Secretaria da Educação possui um sistema centralizado para a gestão de informações acadêmicas, incluindo dados de alunos, professores e currículos escolares. Recentemente, essa secretaria foi alvo de um ataque de ransomware, que criptografou todos os dados do sistema, tornando-os inacessíveis. Felizmente, a secretaria tinha um plano de backup em vigor. Nessa situação, a ação mais adequada que a equipe de TI da Secretaria deve tomar é:
- contatar a imprensa e divulgar o ataque para que outros órgãos possam se prevenir contra a mesma ameaça.
- pagar o resgate exigido pelos criminosos para obter a chave de descriptografia e recuperar os dados o mais rápido possível.
- desconectar imediatamente todos os computadores da rede e esperar que o ransomware expire ou se auto desative.
- restaurar os dados a partir do backup mais recente e implementar medidas adicionais de segurança para evitar futuros ataques.
- formatar todos os discos rígidos dos computadores infectados e reinstalar o sistema operacional e todos os aplicativos a partir do zero.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Em caso de ataque por ransomware, a ação prioritária é restaurar os dados a partir do backup mais recente que esteja íntegro e livre de infecção.
Antes da restauração, isole os sistemas afetados e valide a integridade das cópias de backup para evitar reinjectar o malware.
Execute a recuperação em ambiente controlado: reformatar estações/servidores, reinstalar sistemas e aplicar o backup validado.
Após a retomada, implemente medidas de segurança para reduzir risco futuro: correções (patching), segmentação de rede e controle de acessos.
Adote backups offline/imutáveis, políticas de privilégio mínimo, antivírus/EDR e monitoramento contínuo de logs.
Realize testes periódicos de restauração e treine usuários em práticas de segurança para fortalecer a resiliência da Secretaria.
Conteúdo do catálogo FC Concursos · Atualizado em