Questão nº 35
Questão de Segurança da Informação · CEBRASPE BANRISUL 25 2025 (nº 35)
CEBRASPE2025Técnico em Tecnologia da Informação II - Área 3: Tecnologia: Segurança, Infra e OperaçãoSegurança da Informação
Gabarito: Cver comentário ↓
De acordo com normatização internacional de referência, dispositivos, pessoas e mecanismos que não atuem ativamente em busca de incidentes de segurança da informação, mas que, no decorrer de suas atividades, produzam sinal de possível incidente que deva ser relatado ao CSIRT, compõem a
- Aobservação de tecnologia.
- Bdetecção proativa.
- Cdetecção reativa. (alternativa correta)
- Dmonitoração de fontes públicas.
- Evalidação de fontes externas.
Resposta comentada
Gabarito Alternativa C
Na detecção reativa, os alertas de segurança surgem por acaso durante a rotina, sem que ninguém estivesse caçando ativamente ameaças.
- (A) Incorreta: Observação de tecnologia não é o termo técnico para descrever a origem passiva de alertas de incidentes relatados ao CSIRT.
- (B) Incorreta: A pegadinha clássica da banca é tentar te confundir com o termo "proativa". Proativo significa ir atrás, caçar ativamente o problema antes que ele aconteça, o oposto do que o enunciado descreve (pessoas que apenas operam no dia a dia e esbarram em um sinal).
- (C) Correta: É o gabarito porque define exatamente a detecção reativa: quando o incidente é descoberto por acaso, reflexo das atividades normais, e só então reportado ao CSIRT (Equipe de Resposta a Incidentes de Segurança).
- (D) Incorreta: Monitoração de fontes públicas envolve olhar externamente para a internet ou redes sociais, e não fluxos internos de rotina.
- (E) Incorreta: Validação de fontes externas refere-se a checar informações que vêm de fora da organização, e não a achados internos cotidianos.
Fonte: CEBRASPE BANRISUL 25 2025 Técnico em Tecnologia da Informação II - Área 3: Tecnologia: Segurança, Infra e Operação. Reproduzida para fins de estudo.