Questão FC407021
Durante uma varredura na rede interna, a equipe de segurança do Tribunal de Justiça de Mato Grosso do Sul detectou a ocorrência de alguns incidentes de segurança. Como forma de mit
Gestão da Segurança da Informação
FGV · 2024
Durante uma varredura na rede interna, a equipe de segurança do Tribunal de Justiça de Mato Grosso do Sul detectou a ocorrência de alguns incidentes de segurança. Como forma de mitigar a ocorrência de incidentes, um membro da equipe foi orientado, pelo Chefe de Departamento de Segurança, a fazer uma notificação dos incidentes ocorridos ao CERT.BR (Centros de estudos, resposta e tratamento de incidentes de segurança no Brasil).
Porém, em virtude da falta de respostas às notificações anteriores, a equipe de desenvolvimento utilizou como método(s) alternativo(s):
- o email;
- o formulário web;
- o telefone;
- o VoIP INOC-DBA;
- o chat e redes sociais.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A opção chat e redes sociais é inadequada para notificação de incidentes ao CERT.BR.
Tais canais não garantem formalidade, segurança nem rastreabilidade das informações, elementos essenciais para investigação e resposta coordenada.
Mensagens em chats ou redes podem ser editadas, apagadas ou públicas, comprometendo a confidencialidade e a cadeia de custódia das evidências.
A ausência de registros oficiais e protocolos padronizados dificulta o acompanhamento, a priorização e a responsabilização das ações de mitigação.
Portanto, notificar por esses meios aumenta o risco de vazamento de dados e reduz a eficácia da resposta; use sempre os canais oficiais e preserve evidências e logs para análise.
Conteúdo do catálogo FC Concursos · Atualizado em