Questão FC483862
A respeito do tratamento e da resposta a incidentes e dos frameworks de serviços de equipes CSIRT – First CSIRT Services Framework, SANS Incident Handler’s Handbook e NIST SP 800-6
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito do tratamento e da resposta a incidentes e dos frameworks de serviços de equipes CSIRT – First CSIRT Services Framework, SANS Incident Handler’s Handbook e NIST SP 800-61, julgue o item subsecutivo.
Na fase de contenção do SANS Incident Handler’s Handbook, o primeiro passo é implementar medidas de contenção de curto prazo, como isolar um segmento de rede com estações de trabalho infectadas e redirecionar o tráfego para servidores de failover.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Contenção de curto prazo é realmente o primeiro passo na fase de contenção do SANS Incident Handler’s Handbook. O objetivo imediato é limitar o dano rapidamente, evitando que o incidente escale enquanto se planeja uma resposta mais completa.
Exemplos típicos incluem isolar um segmento de rede com estações infectadas, desativar serviços comprometidos e redirecionar o tráfego para servidores de failover. Essas ações cortam vetores de propagação e preservam evidências para a investigação.
Importante observar que essas medidas são temporárias: não são solução de longo prazo. Após contenção de curto prazo, procede-se à contenção de longo prazo, erradicação e recuperação para restaurar sistemas de forma segura.
Conteúdo do catálogo FC Concursos · Atualizado em