Questão FC407016
Com relação ao tratamento de incidentes, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F). ( ) Um incidente de página desfigurada representa grande risco pois en
Gestão da Segurança da Informação
FGV · 2024
Com relação ao tratamento de incidentes, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Um incidente de página desfigurada representa grande risco pois envolve uma intrusão de difícil detecção e que pode levar a maiores prejuízos.
( ) Um incidente de DoS representa um vazamento grave de dados dos usuários, incluindo possivelmente dados de autenticação, o que deve ser prontamente informado aos usuários afetados.
( ) Ao ocorrer um incidente, o primeiro passo do seu tratamento é a triagem (ou classificação) e eventualmente resulta na notificação do incidente aos interessados.
As afirmativas são, respectivamente,
- V – F – F.
- F – F – V.
- V – V – V.
- V – F – V.
- F – V – V.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A sequência correta é F – F – V. A primeira afirmação é falsa porque um incidente de defacement normalmente altera apenas a apresentação de uma página; é visível, de detecção simples e, em regra, não envolve exfiltração ampla de dados ou controle persistente do sistema.
A segunda também é falsa: um ataque de DoS tem por objetivo a indisponibilidade de serviços, não o vazamento de informações. Na maior parte dos casos não há comprometimento de confidencialidade ou exposição de credenciais.
A terceira é verdadeira: o tratamento de incidentes começa pela triagem/classificação para avaliar impacto e prioridade, seguida da mobilização das equipes e eventual notificação aos interessados conforme escopo e riscos identificados.
Conteúdo do catálogo FC Concursos · Atualizado em