Questão 99 · Informática: Segurança da informação

Gabarito: ERRADO.

O item está incorreto porque atribui à camada de inteligência estratégica responsabilidades que, na verdade, pertencem à camada tática. A inteligência de ameaças (Threat Intelligence) é classicamente dividida em três níveis, cada um com um foco e público distintos:

1. Estratégico: Direcionado à alta gestão (executivos, C-level). Fornece uma visão de alto nível sobre o cenário de ameaças, os riscos para o negócio, tendências de ataques e motivações de grupos adversários. A informação é menos técnica e visa apoiar decisões de longo prazo e investimentos em segurança.

2. Tático: Voltado para as equipes de segurança (arquitetos, gestores de segurança). Foca nas Táticas, Técnicas e Procedimentos (TTPs) dos atacantes. É exatamente nesta camada que se realiza a coleta de informações sobre as metodologias dos atacantes, bem como sobre as ferramentas e tecnologias envolvidas nos ataques, a fim de aprimorar as defesas.

3. Operacional: Destinado aos analistas de segurança (SOC) e sistemas automatizados. Consiste em indicadores de comprometimento (IoCs) técnicos e acionáveis, como endereços de IP, domínios maliciosos e hashes de arquivos, para detecção e resposta a incidentes.

A descrição do item corresponde, portanto, à inteligência tática, e não à estratégica.

Dica: O Cebraspe frequentemente explora a diferença entre os níveis de inteligência de ameaças (estratégico, tático e operacional). Memorize o público-alvo e o tipo de informação de cada um para não confundir os conceitos.