Questão de Segurança da Informação · FGV DPGE-RJ 2014 (nº 62)

Um CSIRT (Computer Security Incident Response Team) é uma equipe especializada em receber, analisar e responder a incidentes de segurança da informação, ajudando a proteger sistemas e dados. O CSIRT nacional é o ponto de contato oficial para esses incidentes no país.

• (A) Incorreta: O cgi.br (Comitê Gestor da Internet no Brasil) é o órgão multissetorial que estabelece as diretrizes estratégicas para o uso e desenvolvimento da Internet no Brasil, supervisionando o NIC.br, que por sua vez mantém o CERT.br. Não é o CSIRT operacional.
• (B) Correta: O cert.br (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil) é o CSIRT nacional brasileiro, mantido pelo NIC.br, e é o responsável por receber e tratar notificações de incidentes de segurança.
• (C) Incorreta: O FIRST (Forum of Incident Response and Security Teams) é uma organização internacional que reúne CSIRTs de todo o mundo, incluindo o CERT.br, mas não é o CSIRT nacional do Brasil. A armadilha aqui é que o nome soa como "primeira resposta", mas é um fórum global.
• (D) Incorreta: O nic.br (Núcleo de Informação e Coordenação do Ponto BR) é a entidade responsável por executar as decisões do CGI.br, gerenciar o registro de domínios .br e manter o CERT.br. Embora o CERT.br seja uma de suas iniciativas, o NIC.br em si não é o CSIRT, mas sim a organização que o abriga e mantém. Esta é a armadilha mais tentadora, pois o NIC.br é a entidade maior que contém o CERT.br, mas a pergunta busca o CSIRT específico.
• (E) Incorreta: O registro.br é o departamento do NIC.br responsável especificamente pelo registro e manutenção de nomes de domínio sob o .br, não tendo função de resposta a incidentes de segurança.