Questão FC483884
A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. O red team defende os sistemas e monitora atividades suspeitas, enquanto o
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo.
O red team defende os sistemas e monitora atividades suspeitas, enquanto o blue team simula ataques para identificar vulnerabilidades e falhas nos sistemas.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque inverte os papéis dos grupos de segurança. Time vermelho não defende; ele atua como atacante autorizado para testar a resistência da organização, simulando intrusões, testes de penetração, engenharia social e exploração de vulnerabilidades.
Por sua vez, o time azul é responsável pela defesa: monitora logs e tráfego (SIEM, IDS/IPS), aplica correções, endurece sistemas, implementa controles de acesso e conduz resposta a incidentes. O objetivo da equipe azul é prevenir, detectar e conter ataques.
Portanto, o erro do item está na troca das funções: o grupo que simula ataques é o time vermelho e o que protege e monitora é o time azul. Ambos colaboram para melhorar a postura de segurança, mas com papéis distintos.
Conteúdo do catálogo FC Concursos · Atualizado em