Questão FC375678
O tempo médio para remediar um incidente é uma métrica importante na segurança da informação, sendo utilizada para avaliar a eficácia da resposta a incidentes de uma organização e
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
O tempo médio para remediar um incidente é uma métrica importante na segurança da informação, sendo utilizada para avaliar a eficácia da resposta a incidentes de uma organização e sua capacidade de mitigar os danos causados por ameaças cibernéticas. Sobre a métrica do tempo médio para remediar um incidente, analise as alternativas, e assinale a afirmativa INCORRETA.
- É o tempo necessário para identificar uma ameaça.
- É o tempo médio para atualizar o sistema operacional.
- É o tempo necessário para corrigir uma vulnerabilidade.
- É o tempo médio entre a detecção e correção de um incidente de segurança.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A afirmação é incorreta porque confunde **tempo médio para remediar um incidente** com uma atividade específica. O **tempo médio para remediar um incidente (MTTR)** refere‑se ao tempo médio entre a identificação de um incidente e sua resolução completa, incluindo detecção, contenção, erradicação, recuperação e validação da restauração do serviço.
Matematicamente: \(MTTR = \dfrac{\sum \text{tempo de remediação de cada incidente}}{N}\). A **atualização do sistema operacional** é apenas uma possível ação de remediação (patch), mas não define o metrico; muitas remediações não envolvem atualização de SO ou incluem várias etapas além dela.
Conteúdo do catálogo FC Concursos · Atualizado em