Questão FC890717
Ao efetuar uma investigação de segurança, um analista de segurança do Tribunal de Justiça do Estado do Rio de Janeiro (TJRJ) identificou um processo que tentava se comunicar com um
Recursos e Ferramentas de Segurança da Informação
FGV · 2026
Ao efetuar uma investigação de segurança, um analista de segurança do Tribunal de Justiça do Estado do Rio de Janeiro (TJRJ) identificou um processo que tentava se comunicar com um domínio recém-criado, porém não categorizado.
Em seu relatório para o chefe de TI do TJRJ, o analista explica o que foi encontrado a partir da seguinte técnica de observabilidade:
- criptografia de tráfego;
- backup de logs em nuvem;
- análise de reputação de domínio;
- monitoramento de CPU e memória;
- controle de acesso baseado em função.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A análise de reputação de domínio é a avaliação sistemática de atributos e histórico de um endereço na internet para medir risco. Verificam-se data de criação, registros WHOIS, histórico de DNS passivo, endereço IP e ASN, certificados TLS, provedor de hospedagem e ocorrências em feeds de inteligência de ameaças.
Domínios recém-criados e sem categorização têm maior probabilidade de uso malicioso, pois carecem de histórico confiável. Comportamentos como conexões periódicas (beaconing), tentativas repetidas em curtos intervalos e associação a infraestrutura suspeita são sinais que reforçam suspeita de malware ou canais de command and control.
Em resposta, o analista deve enriquecer o indicador com fontes de threat intelligence, analisar em sandbox quando possível, registrar o IOC, isolar o endpoint e aplicar bloqueio ou segmentação do domínio enquanto prossegue a investigação.
Conteúdo do catálogo FC Concursos · Atualizado em