Questão nº 9
Questão de Tecnologia da Informação · FGV STN 2024 (nº 9)
O gerenciamento de incidentes de segurança em redes de computadores realizado pelas Equipes de Tratamento e Resposta a Incidentes de Segurança em Redes Computacionais (ETIR) dos órgãos e entidades da administração pública federal é disciplinado pela norma complementar 08/IN01/DSIC/GSIPR.
De acordo com essa norma, além do serviço de tratamento de incidentes, a ETIR poderá oferecer à sua comunidade o serviço de
- Atratamento de vulnerabilidades em hardware ou software. (alternativa correta)
- Bautomação e otimização de processos de negócio.
- Coutsourcing de profissionais e equipamentos de TI.
- Ddesenvolvimento de software de qualquer natureza.
- Eadministração de sistemas e de banco de dados.
Resposta comentada
Gabarito Alternativa A
Uma ETIR (Equipe de Tratamento e Resposta a Incidentes de Segurança em Redes Computacionais) é como uma equipe de emergência que lida com problemas de segurança em sistemas de computador, como ataques cibernéticos ou vazamento de dados. Além de reagir a esses problemas, ela pode oferecer outros serviços para manter a segurança.
(A) Correta: O tratamento de vulnerabilidades em hardware ou software é um serviço proativo que busca identificar e corrigir falhas de segurança antes que sejam exploradas, prevenindo incidentes. Esta é uma extensão natural e complementar ao serviço de resposta a incidentes, conforme previsto na norma 08/IN01/DSIC/GSIPR para as ETIRs.
(B) Incorreta: Automação e otimização de processos de negócio são funções de gestão e desenvolvimento de TI, não sendo um serviço principal ou adicional de uma equipe focada em segurança de incidentes. A armadilha aqui é que parece ser uma função de TI, mas não é de segurança.
(C) Incorreta: Outsourcing (terceirização) de profissionais e equipamentos é uma função de gestão de recursos e aquisições, não um serviço oferecido por uma ETIR.
(D) Incorreta: Desenvolvimento de software de qualquer natureza é uma função de equipes de desenvolvimento, não de uma ETIR, cujo foco é a segurança e resposta a incidentes.
(E) Incorreta: Administração de sistemas e de banco de dados são funções de equipes de infraestrutura e operação de TI, distintas das responsabilidades de uma ETIR, que se concentra na segurança desses sistemas.
Fonte: FGV STN 2024 Auditor Federal de Finanças e Controle - Tecnologia da Informação (Operação e Infraestrutura) (Caderno Tipo 1). Reproduzida para fins de estudo.