No que se refere à prevenção e tratamento de incidentes de segurança da informação, o processo que consiste em identificar, analisar e caracterizar artefatos reportados de software

Gabarito

D

Comentário do professor

A resposta correta é a análise de malware, processo técnico usado para identificar, analisar e caracterizar artefatos relacionados a software suspeitos de implementar técnicas ou métodos adversários.

Seu objetivo é determinar a funcionalidade, vetores de infecção, persistência e impacto, gerando informações acionáveis para resposta a incidentes e prevenção.

Existem abordagens complementares: a análise estática examina binários e código sem execução, extraindo strings, estruturas e assinaturas; a análise dinâmica observa comportamento em execução, rede e alterações no sistema, frequentemente em sandboxes ou ambientes isolados.

Os resultados produzem indicadores de compromisso (IOCs), regras de detecção e recomendações de contenção e erradicação, integrando-se ao processo de tratamento de incidentes.