A respeito do tratamento e da resposta a incidentes e dos frameworks de serviços de equipes CSIRT – First CSIRT Services Framework, SANS Incident Handler’s Handbook e NIST SP 800-6

Gabarito

Errado

Comentário do professor

First CSIRT Services Framework é um documento de alto nível que organiza capacidades de resposta a incidentes, não um prestador operacional de serviços. A afirmação é errada porque o framework classifica o gerenciamento de incidentes como uma Área de Serviço, e não como uma Função.

O modelo do FIRST estrutura-se em ÁREAS DE SERVIÇO > SERVIÇOS > FUNÇÕES > SUBFUNÇÕES. Uma Área de Serviço agrupa serviços relacionados de forma macro; um Função é uma atividade ou conjunto de atividades que suportam um serviço específico.

Portanto, afirmar que “o gerenciamento de incidente é uma função oferecida pelo framework” confunde níveis da estrutura. O correto é reconhecer o gerenciamento de incidentes como uma Área de Serviço descrita pelo framework, que serve de base para definição de serviços e funções a serem implementados.