Questão de Tecnologia da Informação · FGV TJ-AP 2024 (nº 63)

Consciência situacional em segurança cibernética é a capacidade de entender o que está acontecendo no ambiente de ameaças (quais são os ataques, vulnerabilidades e tendências) e o que pode acontecer no futuro, permitindo a detecção precoce e a tomada de decisões eficazes.

(A) Correta: A coleta de informações (como feeds de ameaças, relatórios de vulnerabilidades, inteligência de ameaças) permite ao CERT perceber o cenário atual. O compartilhamento dessas informações com a comunidade (outros CERTs, organizações protegidas) incrementa a consciência situacional de todos, capacitando-os a detectar e responder a incidentes de forma mais eficaz.
(B) Incorreta: O desenvolvimento de materiais de boas práticas é uma atividade de prevenção e educação, que visa reduzir a superfície de ataque e melhorar a postura de segurança a longo prazo, mas não contribui diretamente para a percepção e compreensão em tempo real do cenário de ameaças, que é o foco da consciência situacional. Armadilha da banca: Esta é uma função importante de um CERT, mas não é a que diretamente alimenta a consciência situacional no sentido de "saber o que está acontecendo agora" para detecção precoce.
(C) Incorreta: A organização de fóruns fomenta a cooperação, que é um meio para o compartilhamento de informações, mas a atividade em si de organizar não é a que mantém ou incrementa a consciência situacional. O conteúdo compartilhado nos fóruns (informações) é que contribui, como descrito na alternativa A.
(D) Incorreta: O suporte à mitigação e recuperação é uma atividade de resposta a incidentes, realizada após um incidente ser detectado. Não é uma atividade que mantém ou incrementa a consciência situacional para a detecção precoce.
(E) Incorreta: O suporte à análise de atividades maliciosas é uma parte importante da coleta e processamento de informações (como em A), que contribui para a consciência situacional. No entanto, a alternativa A é mais abrangente, incluindo a coleta de diversas fontes e o compartilhamento com a comunidade, que são fundamentais para a manutenção e incremento da consciência situacional de forma contínua e coletiva.