Questão 55 · Informática: Segurança da informação
Conforme o SEI (Software Engineering Institute), as etapas que compõem o tratamento de incidentes correspondem a
- A) análise forense, relatório forense e resposta forense.
- B) análise do incidente, definição de autoria e resposta ao gestor da área.
- C) resposta ao incidente, definição de autoria e resposta ao gestor da área.
- D) notificação do incidente, análise do incidente e resposta ao incidente.
- E) notificação da autoria, análise forense e resposta forense.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (MP/RO 2023).
Comentário
Gabarito: D.
No tratamento de incidentes, o SEI (Software Engineering Institute, ligado ao CERT/CC) descreve um fluxo que começa com a notificação do incidente (a informação de que algo ocorreu chega à equipe responsável), passa pela análise do incidente (triagem, classificação e entendimento do escopo e da causa) e termina com a resposta ao incidente (contenção, erradicação, recuperação e lições aprendidas).
Erros das demais:
- (A) Análise forense e relatório forense são atividades de investigação, não as etapas gerais do tratamento.
- (B) Definir autoria não é etapa do tratamento; responder ao gestor é comunicação, não fase técnica.
- (C) A resposta é uma etapa, mas falta a notificação e a análise, e a autoria não é etapa.
- (E) Notificação da autoria e análise forense não correspondem às etapas do fluxo.
Dica: nas questões sobre CSIRT e tratamento de incidentes, as etapas-chave são notificação/detecção, análise e resposta. Atribuir autoria não é etapa obrigatória do tratamento.
Fundamentos: Fluxo de tratamento de incidentes do SEI/CERT/CC: notificação, análise e resposta · Distinção entre tratamento de incidentes e investigação forense
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe MP/RO 2023 (Analista de Suporte Computacional), questão 55, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.