Questão 2976577

Tecnologia da Informação · 2025

Questão

ID 2976577

Disciplina: Tecnologia da Informação

Assunto: Eventos e Incidentes de Segurança

Ano: 2025 Banca: IADES - Instituto Americano de Desenvolvimento Órgão: Autoridade Nacional de Proteção de Dados

Considere que certo analista de segurança da informação tenha detectado uma atividade anômala em determinado servidor de banco de dados crítico, caracterizada por múltiplos acessos falhos seguidos por uma extração de dados bem-sucedida para um endereço IP externo não reconhecido. Nesse contexto, assinale a alternativa que corresponde ao próximo passo mais adequado e imediato a ser dado, segundo as melhores práticas de gestão e resposta a incidentes, como as descritas pelo NIST SP 800-61.

Alternativa A:
Iniciar imediatamente a fase de erradicação, desligando o servidor comprometido para prevenir danos adicionais.
Alternativa B:
Priorizar a fase de recuperação, restaurando o último backup do banco de dados para garantir a continuidade do negócio.
Alternativa C:
Proceder com a fase de contenção, isolando o servidor da rede para prevenir a propagação da ameaça enquanto se coletam evidências voláteis.
Alternativa D:
Concentrar na fase de lições aprendidas, convocando uma reunião com a equipe para discutir as falhas no sistema de detecção.
Alternativa E:
Acionar diretamente as autoridades policiais para que iniciem a investigação forense a respeito do ataque cibernético.

Estatísticas Cadernos

Questão 2976577

Continue estudando na plataforma