Em relação à segurança cibernética, julgue o próximo item. A etapa de recuperação antecede a etapa de erradicação e se encarrega de restaurar os dados de negócio, executando, entre

Gabarito

Errado

Comentário do professor

A afirmação está errada porque inverte a sequência correta de resposta a incidentes. O modelo consensual (por exemplo, NIST SP 800-61) organiza a fase operacional em três etapas: contenção, erradicação e só então recuperação.

Se iniciar a recuperação antes da erradicação, o agente malicioso ainda presente pode reverter correções, reativar backdoors ou exfiltrar mais dados, tornando a restauração insegura e temporária.

A recriação ou alteração de usuários e senhas costuma ser parte das ações de contenção/erradicação para cortar acessos indevidos e evitar reentrada. A recuperação tem por objetivo reestabelecer serviços e restaurar dados de negócio depois que a ameaça foi eliminada.

Portanto, recuperar antes de erradicar aumenta risco operacional e compromete a eficácia da resposta a incidentes.