Questão FC483865
A respeito do tratamento e da resposta a incidentes e dos frameworks de serviços de equipes CSIRT – First CSIRT Services Framework, SANS Incident Handler’s Handbook e NIST SP 800-6
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito do tratamento e da resposta a incidentes e dos frameworks de serviços de equipes CSIRT – First CSIRT Services Framework, SANS Incident Handler’s Handbook e NIST SP 800-61, julgue o item subsecutivo.
O resultado da função de análise de mídia ou superfície do First CSIRT Services Framework é a identificação das características e(ou) da assinatura do artefato digital, incluindo-se a intenção maliciosa, o impacto e as medidas de mitigação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque o First CSIRT Services Framework define explicitamente a função de análise de mídia ou superfície com um resultado que vai além da simples coleta de metadados.
Na prática, essa função envolve identificar e caracterizar atributos do artefato (tipos de arquivo, hashes, certificados, strings, nomes, tamanhos) e cruzar essas informações com repositórios públicos e privados.
Com base nessa comparação, o analista pode reconhecer a assinatura do artefato e recuperar informações já conhecidas sobre ele, incluindo sua possível malícia, o impacto associado e as possíveis medidas de mitigação, o que justifica o julgamento como certo.
Conteúdo do catálogo FC Concursos · Atualizado em