Questão FC375509
Os ataques cibernéticos são comuns e um tópico de interesse popular, especialmente quando relatados pelos meios de comunicação. A maioria desses ataques cibernéticos afetou milhare
Conceitos, Princípios e Atributos da Segurança da Informação
Instituto Consulplan · 2023
Os ataques cibernéticos são comuns e um tópico de interesse popular, especialmente quando relatados pelos meios de comunicação. A maioria desses ataques cibernéticos afetou milhares, senão milhões, de pessoas da população em geral. Isso inclui ataques cibernéticos em plataformas de redes sociais, sites que armazenam dados pessoais, dentre outros.
(Adaptado de Microsoft. O que é um ataque cibernético? Disponível em: https://www.microsoft.com/pt-br/security/business/security- 101/what-is-a-cyberattack. Acesso em: 24/11/2022.)
Sobre “ciberataques”, analise as afirmativas a seguir.
I. A proteção contra ameaças pode se enquadrar em três componentes para garantir a mitigação de ataques cibernéticos: prevenção; identificação; e, correção.
II. A correção de ataques cibernéticos é a forma como as empresas lidam com ataques cibernéticos – processos, estratégias e como pretendem lidar com ameaças ativas no futuro.
III. Ameaças cibernéticas são indivíduos ou empresas que podem ter acesso interno ou externo à rede de uma empresa e abusar voluntariamente desses processos. Os exemplos incluem organizações que promovem o terrorismo cibernético, ex-funcionários ou um concorrente do setor.
Está correto o que se afirma em
- I, II e III.
- I, apenas.
- I e II, apenas.
- II e III, apenas.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A alternativa I, II e III está correta porque descreve com precisão elementos centrais da gestão de ciberataques.
Prevenção, identificação e correção formam uma cadeia lógica: prevenir reduz a chance de intrusão; identificar permite detectar incidentes rapidamente; corrigir trata da resposta e restabelecimento.
Por correção entende‑se o conjunto de processos e estratégias aplicados após a detecção: contenção, erradicação, recuperação, atualização de controles e lições aprendidas para reduzir riscos futuros.
Ameaças cibernéticas envolvem agentes internos ou externos que exploram vulnerabilidades — exemplos: ex‑funcionários, concorrentes, grupos criminosos ou atores estatais — com motivações diversas (fraude, espionagem, dano).
Assim, as três assertivas se complementam e refletem a abordagem prática e conceitual de mitigação de ataques cibernéticos.
Conteúdo do catálogo FC Concursos · Atualizado em