Questão nº 49

Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 49)

FGV2024Técnico de Nível Superior - Analista de Segurança de T.I.Tecnologia da Informação
Gabarito: Ever comentário ↓

Durante uma varredura na rede interna, a equipe de segurança do Tribunal de Justiça de Mato Grosso do Sul detectou a ocorrência de alguns incidentes de segurança. Como forma de mitigar a ocorrência de incidentes, um membro da equipe foi orientado, pelo Chefe de Departamento de Segurança, a fazer uma notificação dos incidentes ocorridos ao CERT.BR (Centros de estudos, resposta e tratamento de incidentes de segurança no Brasil).
Porém, em virtude da falta de respostas às notificações anteriores, a equipe de desenvolvimento utilizou como método(s) alternativo(s):

Resposta comentada

Gabarito Alternativa E

O CERT.br (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil) é o principal ponto de contato para reportar e obter ajuda com incidentes de segurança na internet brasileira. Quando os métodos de comunicação formais não geram resposta, equipes podem buscar canais alternativos para tentar chamar a atenção e resolver o problema.

  • (A) Incorreta: O email é um dos principais e mais formais canais de comunicação para notificar o CERT.br. A questão indica que as "notificações anteriores" falharam, o que sugere que o email já foi tentado e não obteve resposta. Armadilha: A banca tenta fazer você pensar em um método de contato comum, mas a pergunta pede um alternativo devido à falta de respostas dos métodos usuais.
  • (B) Incorreta: O formulário web é outro método padrão e formal oferecido pelo CERT.br para o registro de incidentes. Assim como o email, é provável que já tenha sido utilizado sem sucesso.
  • (C) Incorreta: O telefone é um canal de contato oficial e direto, mas ainda é considerado um método formal de comunicação com o CERT.br, não um "alternativo" no contexto de contornar a falta de resposta dos canais estabelecidos.
  • (D) Incorreta: O VoIP INOC-DBA é um canal de comunicação técnico e específico, usado principalmente por NOCs (Network Operations Centers) e ISPs (Internet Service Providers) para coordenação de problemas de rede e abuso. Não é um método alternativo comum para um Tribunal de Justiça reportar incidentes de segurança geral ao CERT.br.
  • (E) Correta: Quando os canais formais (email, formulário web) não produzem resultados, é comum que equipes busquem canais mais informais e diretos, como chats (se houver algum canal direto com a equipe) ou redes sociais, para tentar obter uma resposta ou atenção do CERT.br, encaixando-se perfeitamente na ideia de "métodos alternativos" devido à "falta de respostas às notificações anteriores".

Fonte: FGV TJ-MS 2024 Técnico de Nível Superior - Analista de Segurança de T.I. (Caderno Tipo 1). Reproduzida para fins de estudo.

Continue estudando

Estudar é izi

Pratique milhares de questões como esta, de graça, com explicação e gamificação no Quizinho.

Estudar de graça no Quizinho