Questão FC340453
Um Analista descobriu que seu computador estava infectado por bots maliciosos. A primeira ação que o Analista deve realizar para proteger os dados deve ser:
Segurança da Informação
FCC · 2018
Um Analista descobriu que seu computador estava infectado por bots maliciosos. A primeira ação que o Analista deve realizar para proteger os dados deve ser:
- Instalar um antivírus e examinar o computador com seus recursos após a sua instalação.
- Instalar um antibot, que é uma variação de antivírus específica para proteger o computador contra bots e botnets.
- Reiniciar o computador para que o bot seja eliminado da memória.
- Abrir uma ordem de serviço para que o suporte técnico examine o computador.
- Desconectar o computador da rede o mais rápido possível.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Ao descobrir um bot no computador, a ação imediata é desconectar a máquina da rede o mais rápido possível — fisicamente (desligar cabo Ethernet) ou desativando Wi‑Fi/WWAN. Isso interrompe a comunicação entre o bot e o controlador remoto (servidor de comando e controle), impedindo ações adicionais e a propagação para outros ativos.
Ao isolar o equipamento, reduz-se o risco de exfiltração de dados e de ampliação do incidente. A desconexão também preserva o perímetro para investigação, evitando que o invasor apague trilhas ou transforme o dispositivo em um vetor para ataques posteriores.
Depois de desconectar, registre o ocorrido e acione a equipe de resposta ou suporte de segurança. Se houver procedimento formal, preserve evidências (logs, imagens de memória) conforme orientação, para análise forense e medidas corretivas.
Conteúdo do catálogo FC Concursos · Atualizado em