Questão nº 82
Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 82)
Com relação ao tratamento de incidentes, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Um incidente de página desfigurada representa grande risco pois envolve uma intrusão de difícil detecção e que pode levar a maiores prejuízos.
( ) Um incidente de DoS representa um vazamento grave de dados dos usuários, incluindo possivelmente dados de autenticação, o que deve ser prontamente informado aos usuários afetados.
( ) Ao ocorrer um incidente, o primeiro passo do seu tratamento é a triagem (ou classificação) e eventualmente resulta na notificação do incidente aos interessados.
As afirmativas são, respectivamente,
- AV – F – F.
- BF – F – V. (alternativa correta)
- CV – V – V.
- DV – F – V.
- EF – V – V.
Resposta comentada
Gabarito Alternativa B
O tratamento de incidentes de segurança é um conjunto de ações para identificar, conter, erradicar e recuperar-se de eventos que comprometem a segurança da informação, minimizando danos e restaurando a normalidade.
(A) Incorreta: A afirmação de que uma página desfigurada envolve uma intrusão de "difícil detecção" é falsa. A desfiguração (defacement) é, por natureza, uma alteração visível do conteúdo de uma página, o que a torna relativamente fácil de detectar, muitas vezes por monitoramento visual ou ferramentas de integridade de conteúdo. O risco é grande pela reputação e pela vulnerabilidade subjacente, mas não pela dificuldade de detecção do defacement em si.
(B) Correta: Um ataque de Negação de Serviço (DoS) tem como objetivo principal tornar um serviço indisponível, sobrecarregando-o ou derrubando-o. Ele não visa diretamente o vazamento de dados dos usuários, nem dados de autenticação. Portanto, a afirmação de que representa um vazamento grave de dados é falsa.
(C) Incorreta: A triagem (ou classificação) é, de fato, um dos primeiros passos cruciais no tratamento de um incidente após sua detecção. Ela envolve avaliar a natureza, o impacto e a prioridade do incidente para determinar a resposta adequada. A notificação aos interessados é uma etapa importante que pode ocorrer logo após a triagem inicial ou em fases posteriores, dependendo da política e da gravidade.
Fonte: FGV TCE-PA 2024 Auditor de Controle Externo - Informática - Analista de Segurança (Caderno Tipo 1). Reproduzida para fins de estudo.