Questão de Segurança da Informação · FGV TJDFT 2022 (nº 54)

Conceito-chave: O gerenciamento de incidentes é o "bombeiro" da TI: ele apaga o incêndio (restaura o serviço) o mais rápido possível, sem se preocupar em investigar a causa raiz naquele momento. O foco é velocidade de recuperação, não a prevenção.

• (A) Incorreta: Gerenciamento de ativos cuida do inventário e ciclo de vida dos componentes (hardware, software), não da restauração de serviços interrompidos.
• (B) Incorreta: Gerenciamento de configuração mantém o registro dos itens de configuração (CMDB) e seus relacionamentos, servindo de base para diagnóstico, mas não executa a restauração em si.
• (C) Correta: O objetivo explícito do gerenciamento de incidentes no ITIL 4 é "minimizar o impacto negativo de incidentes, restaurando a operação normal do serviço o mais rápido possível". É a definição literal da prática.
• (D) Incorreta: Gerenciamento de release trata da implantação controlada de novas versões ou mudanças em produção, não de interrupções não planejadas.
• (E) Incorreta: Gerenciamento de risco é uma prática proativa que identifica, avalia e mitiga ameaças antes que elas aconteçam, enquanto o incidente é reativo (já ocorreu).

Armadilha da banca (distrator mais tentador): A alternativa (E) risco parece atraente porque "minimizar impacto negativo" soa como algo preventivo. Mas a pegadinha está na expressão "interrupção não planejada" e "restaurando a operação normal" — isso é reação a algo que já aconteceu (incidente), não gestão de risco (que age antes do evento).