Questão de Tecnologia da Informação · FCC TRT4 2022 (nº 39)

O processo de resposta a incidentes é a forma como uma organização lida com eventos de segurança que comprometem seus sistemas ou dados, seguindo etapas para identificar, conter, resolver e aprender com esses problemas. A ABNT NBR 27035-3:2021 detalha essas etapas operacionais.

(A) Correta: A geração de relatórios de incidentes é uma fase essencial que conclui o ciclo operacional de resposta a um incidente. Após a análise, contenção, erradicação e recuperação, é fundamental documentar o ocorrido, as ações tomadas, os impactos e as lições aprendidas em um relatório. Este relatório serve para comunicação, conformidade legal, auditoria e, principalmente, para alimentar a melhoria contínua do processo de tratamento de incidentes.

(B) Incorreta: A criação do plano de tratamento de incidentes é uma atividade de preparação, realizada antes que qualquer incidente ocorra, e não uma fase operacional de resposta a um incidente específico.
(C) Incorreta: O tratamento de incidentes é o termo geral que descreve todo o processo de resposta a incidentes. A questão pede uma fase específica que completa a lista de operações, não o nome do processo em si. Armadilha da banca: Esta alternativa é tentadora porque "tratamento de incidentes" é o conceito abrangente, mas não é uma etapa discreta que se encaixa na sequência de operações já listadas.
(D) Incorreta: A criação do plano de continuidade de negócios é um planejamento estratégico para a recuperação de funções críticas da organização após interrupções, e não uma fase operacional da resposta a um incidente de segurança da informação. Embora incidentes possam acionar planos de continuidade, a criação do plano não é uma fase da resposta ao incidente.
(E) Incorreta: A melhoria contínua do processo tratamento de incidentes é uma atividade de gestão que ocorre de forma cíclica, baseada nas lições aprendidas com os relatórios de incidentes. Embora seja uma atividade pós-incidente importante, a geração de relatórios (A) é uma etapa operacional mais direta e imediata que precede e alimenta a melhoria contínua.