Questão FC407018
O TCE-PI sofreu um incidente de segurança que comprometeu dados sensíveis de seus funcionários. A equipe de resposta a incidentes foi acionada e seguiu todas as fases típicas de um
Gestão da Segurança da Informação
FGV · 2025
O TCE-PI sofreu um incidente de segurança que comprometeu dados sensíveis de seus funcionários. A equipe de resposta a incidentes foi acionada e seguiu todas as fases típicas de um tratamento de incidentes, que incluem: preparação, identificação, contenção, erradicação, recuperação e lições aprendidas. Durante a execução dessas fases, cada etapa foi meticulosamente conduzida para garantir que o impacto fosse minimizado e a restauração dos sistemas fosse segura e eficiente.
Com base nas fases mencionadas do tratamento de incidentes, assinale a opção que corresponde, corretamente, à etapa de contenção.
- Tomar medidas imediatas para remover as causas do incidente.
- Implementar uma solução temporária para isolar o incidente e minimizar o impacto.
- Criar políticas e preparar a equipe para lidar com o incidente da maneira mais rápida e eficiente possível.
- Avaliar as falhas no processo de resposta e preparar um relatório para melhorar as práticas de segurança a longo prazo.
- Coletar informações de arquivos de log, sistemas de detecção de intrusões e outras fontes, para determinar se há um desvio da norma.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa descreve a etapa de contenção, cuja finalidade é implementar uma solução temporária que impeça a progressão do incidente e proteja ativos críticos.
Na prática isso envolve ações como o isolamento de máquinas afetadas, a aplicação de regras de bloqueio em firewalls, suspensão de contas comprometidas ou segmentação de redes para limitar o alcance do ataque.
Essas medidas são propositadamente temporárias: destinam-se a ganhar tempo e reduzir prejuízos enquanto se prepara a fase de erradicação e recuperação.
É importante também preservar logs e imagens forenses durante a contenção, garantindo a preservação de evidências para análise posterior e para orientar correções definitivas.
Em suma, contenção = agir rápido para isolar e minimizar o impacto, mantendo condições seguras para as etapas seguintes do tratamento do incidente.
Conteúdo do catálogo FC Concursos · Atualizado em