Questão nº 147
Questão de Segurança da Informação · CEBRASPE TCU 25 AUFC 2025 (nº 147)
No que se refere a frameworks de segurança da informação e a tratamento de incidentes cibernéticos, julgue os itens que se seguem.
Durante o tratamento de um incidente cibernético, a fase de contenção pode incluir o isolamento temporário de ativos afetados, para limitar o impacto do incidente.
Resposta comentada
Contenção é a fase do tratamento de incidentes em que a equipe age para limitar o dano e impedir que o atacante avance ou destrua mais dados. Isolar temporariamente um ativo (ex.: tirar um servidor da rede, desligar um cabo) é uma ação clássica e correta dessa fase, pois "congela" o problema enquanto se planeja a erradicação.
- Correta: Certo. O isolamento temporário de ativos afetados é uma medida típica de contenção, pois reduz o impacto imediato e evita a propagação lateral do ataque.
Fica de olho: A banca pode trocar "isolamento temporário" por "desligamento definitivo" ou "destruição de evidências" — isso seria errado, pois contenção preserva o ambiente para a fase de análise forense e não destrói provas. Outra pegadinha: dizer que a contenção é a primeira fase do tratamento (na verdade, a primeira é a preparação ou detecção/identificação).
Fonte: CEBRASPE TCU 25 AUFC 2025 Auditor Federal de Controle Externo - Área de Controle Externo / Orientação: Auditoria de Tecnologia da Informação. Reproduzida para fins de estudo.