Questão de Tecnologia da Informação · FGV DATAPREV 2024 (nº 58)

A priorização de incidentes na Segurança da Informação é o processo de decidir qual incidente deve ser tratado primeiro, baseando-se em fatores que avaliam a gravidade e a urgência de resposta. Um desses fatores é quão difícil ou fácil será restaurar os sistemas afetados.

• (A) Incorreta: A sinalização de incidentes refere-se ao processo de detecção e notificação de um incidente, não a um fator para determinar a prioridade de seu tratamento.
• (B) Correta: A recuperabilidade do incidente é o fator que avalia a dificuldade e o tempo necessários para restaurar os sistemas e dados afetados ao seu estado normal de operação, o que está diretamente alinhado com a descrição da questão sobre "quantidade de tempo e recursos que deverão ser gastos no restabelecimento ao normal".
• (C) Incorreta: A preparação contra os incidentes é uma fase anterior à ocorrência do incidente, focada em medidas preventivas e de planejamento, e não um fator para priorizar o tratamento de um incidente já em andamento.
• (D) Incorreta: O impacto da informação envolvida é, de fato, um fator crucial para a priorização (referindo-se à gravidade do dano ou perda causada pelo incidente, como confidencialidade, integridade e disponibilidade). No entanto, a descrição da questão ("influenciando na quantidade de tempo e recursos que deverão ser gastos no restabelecimento ao normal") foca mais especificamente na facilidade ou dificuldade de reverter o dano e restaurar os serviços, o que é a definição de recuperabilidade. Embora impacto e recuperabilidade estejam relacionados, a frase da questão descreve a recuperabilidade. Armadilha da banca: O impacto é um fator de priorização muito conhecido, mas a descrição específica da questão sobre "tempo e recursos para restabelecimento" aponta para a recuperabilidade, que é a capacidade de se recuperar do impacto.
• (E) Incorreta: A funcionalidade envolvida no incidente refere-se a qual sistema, serviço ou processo de negócio foi afetado, sendo parte da avaliação do escopo e do impacto, mas não é o fator que descreve a "quantidade de tempo e recursos" para o restabelecimento.