Questão 35 · Informática: Segurança da informação
De acordo com normatização internacional de referência, dispositivos, pessoas e mecanismos que não atuem ativamente em busca de incidentes de segurança da informação, mas que, no decorrer de suas atividades, produzam sinal de possível incidente que deva ser relatado ao CSIRT, compõem a
- A) observação de tecnologia.
- B) detecção proativa.
- C) detecção reativa.
- D) monitoração de fontes públicas.
- E) validação de fontes externas.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (BANRISUL 2025).
Comentário
Gabarito: C.
A detecção reativa ocorre quando dispositivos, pessoas e mecanismos não buscam ativamente incidentes, mas, durante suas atividades normais, produzem sinais de possível incidente que devem ser relatados ao CSIRT. Esse é o sentido do enunciado, que descreve detecção incidental, em contraposição à detecção proativa, em que há busca ativa por incidentes.
- A) Observação de tecnologia é o acompanhamento de novas tecnologias e ameaças, não a geração de sinais em atividades comuns.
- B) Detecção proativa envolve busca ativa por incidentes, o oposto do descrito.
- D) Monitoração de fontes públicas consiste em acompanhar informações abertas, e não sinais produzidos pelos próprios sistemas.
- E) Validação de fontes externas é a verificação da credibilidade de informações recebidas, e não a detecção de incidentes.
Dica: proativo significa buscar ativamente; reativo, no contexto de detecção, significa identificar algo durante a operação normal.
Fundamentos: Conceitos de detecção de incidentes em CSIRT (normas internacionais de referência, genericamente)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe BANRISUL 2025 (Diversos cargos), questão 35, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.