Questão FC483996
Com base na segurança da informação, julgue o próximo item, a respeito de gerenciamento de resposta a incidente. O guia NIST SP 800-61 (computer security incident handling guide) d
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2023
Com base na segurança da informação, julgue o próximo item, a respeito de gerenciamento de resposta a incidente.
O guia NIST SP 800-61 (computer security incident handling guide) define quatro etapas a serem projetadas para apoiar tanto no planejamento quanto durante uma crise: preparation; detection and analysis; containment, eradication, and recovery; e post-incident activity.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque o NIST SP 800-61 define explicitamente quatro fases que compõem o ciclo de vida da resposta a incidentes, usadas para planejar, executar e melhorar a reação a crises.
Preparação: estabelece políticas, equipe, papéis, ferramentas, planos de comunicação e exercícios para reduzir tempo de resposta e erros.
Detecção e Análise: envolve monitoramento, identificação de sinais, coleta de evidências, triagem e priorização conforme impacto e urgência.
Contenção, Erradicação e Recuperação: contém o incidente para limitar danos, erradica causas e remove artefatos maliciosos, e recupera serviços de forma segura e gradual.
Atividade Pós-Incidente: documenta lições aprendidas, atualiza playbooks, indicadores e controles, e promove melhoria contínua da capacidade de resposta.
Esse fluxo garante resposta coordenada durante a crise e aprendizado estruturado após o evento, justificando o julgamento CERTO.
Conteúdo do catálogo FC Concursos · Atualizado em