Questão nº 82
Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 82)
Com relação ao tratamento de incidentes, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Um incidente de página desfigurada representa grande risco pois envolve uma intrusão de difícil detecção e que pode levar a maiores prejuízos.
( ) Um incidente de DoS representa um vazamento grave de dados dos usuários, incluindo possivelmente dados de autenticação, o que deve ser prontamente informado aos usuários afetados.
( ) Ao ocorrer um incidente, o primeiro passo do seu tratamento é a triagem (ou classificação) e eventualmente resulta na notificação do incidente aos interessados.
As afirmativas são, respectivamente,
- AV – F – F.
- BF – F – V. (alternativa correta)
- CV – V – V.
- DV – F – V.
- EF – V – V.
Resposta comentada
Gabarito Alternativa B
Conceito-chave: Incidente de segurança é qualquer evento que comprometa a confidencialidade, integridade ou disponibilidade de um sistema. O tratamento segue um processo: detecção → triagem (classificação) → contenção → erradicação → recuperação → lições aprendidas. A triagem é o primeiro passo, pois define a gravidade e os próximos passos, incluindo a notificação.
- (A) Incorreta: A página desfigurada (defacement) é um incidente de alta visibilidade e fácil detecção (o site aparece alterado), não de difícil detecção. O risco não é a intrusão em si, mas o dano à reputação e a possível porta para ataques maiores.
- (B) Correta: A primeira afirmação é falsa (defacement é fácil de detectar) e a segunda é falsa (DoS, ou negação de serviço, visa indisponibilidade, não vazamento de dados). A terceira é verdadeira: a triagem é o primeiro passo do tratamento e pode levar à notificação dos interessados.
- (C) Incorreta: Erra ao marcar as duas primeiras como verdadeiras. DoS não é vazamento de dados, e defacement não é de difícil detecção.
- (D) Incorreta: Erra ao marcar a primeira como verdadeira (defacement é de fácil detecção) e a terceira como verdadeira (esta sim é correta), mas a primeira invalida a alternativa.
- (E) Incorreta: Erra ao marcar a segunda como verdadeira. DoS é um ataque de disponibilidade, não de confidencialidade (vazamento).
Armadilha do distrator mais tentador (A): A banca tenta fazer você acreditar que "página desfigurada" é um ataque sofisticado e silencioso. Na prática, é o oposto: é um ataque ruidoso e visível. A pegadinha está em associar "grande risco" a "difícil detecção", quando o risco do defacement é justamente a exposição pública e a perda de confiança, não a furtividade.
Fonte: FGV TCE-PA 2024 Auditor de Controle Externo - Informática - Analista de Segurança (Caderno Tipo 1). Reproduzida para fins de estudo.