Questão 3009578

Tecnologia da Informação · 2025

Questão

ID 3009578

Disciplina: Tecnologia da Informação

Assunto: CSIRT (Computer Security Incident Response Team)

Ano: 2025 Banca: IBADE - Instituto Brasileiro de Apoio e Desenvolvimento Executivo Órgão: Prefeitura Municipal de Castelo

Em uma escola com rede cabeada e Wi-Fi, três computadores exibem alerta de ransomware ao abrir planilhas compartilhadas; os logs apontam conexão com domínio suspeito e alterações nas extensões de arquivos.

Considerando as boas práticas de resposta a incidentes, assinale a alternativa que apresenta a medida imediata mais adequada para conter o avanço e preservar as evidências digitais.

Alternativa A:
Reiniciar as máquinas afetadas, fechar o domínio no navegador e prosseguir com cópia dos arquivos para pendrive externo para análise.
Alternativa B:
Isolar as máquinas da rede, bloquear o domínio e o IP no firewall, coletar imagens forenses e acionar o plano de resposta do ambiente.
Alternativa C:
Aplicar antivírus com varredura rápida, restaurar arquivo criptografado por software de recuperação e liberar os usuários para o turno.
Alternativa D:
Alterar credenciais do servidor de arquivos, mover diretórios para nova pasta e excluir as notas de resgate visíveis nos diretórios.
Alternativa E:
Ativar a sincronização automática da nuvem, renomear extensões alteradas e definir privilégios emergenciais de gravação para os grupos.

Estatísticas Cadernos

Questão 3009578

Continue estudando na plataforma