Questão 1098037

• Banca: IADES
• Órgão: TRE-PA
• Ano: 2014
• Provas: IADES - 2014 - TRE-PA - Analista Judiciário - Análise de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Manter a segurança da informação no ambiente computacional de uma organização é uma tarefa difícil, levando-se em consideração o aumento e o aperfeiçoamento das técnicas de ataques desenvolvidas pelos hackers. Uma ação que tem sido adotada por grandes instituições é a criação de um grupo de resposta a incidentes relacionados com a segurança da informação. Qual e o nome, em inglês, pelo qual são conhecidos esses grupos?

• A. Internet Engineering Task Force (IETF).
  
• B. National Institute of Standards and Technology (NIST).
  
• C. Institute of Electrical and Electronics Engineers (IEEE).
  
• D. Computer Security Incident Response Team (CSIRT).
  
• E. Technical Study Groups (TSG).

Gabarito: D

Comentários

• O que é um "Computer Security Incident Response Team (CSIRT)"?

  Um "Computer Security Incident Response Team (CSIRT)", ou Grupo de Resposta a Incidentes de Segurança, é uma organização responsável por receber, analisar e responder a notificações e atividades relacionadas a incidentes de segurança em computadores. Um CSIRT normalmente presta serviços para uma comunidade bem definida, que pode ser a entidade que o mantém, como uma empresa, um órgão governamental ou uma organização acadêmica. Um CSIRT também pode prestar serviços para uma comunidade maior, como um país, uma rede de pesquisa ou clientes que pagam por seus serviços.

  Um CSIRT pode ser um grupo formal ou um grupo "ad hoc". Um grupo formal tem no trabalho de resposta a incidentes a sua principal função. Um grupo "ad hoc" é reunido quando há um incidente de segurança em andamento ou para responder a um incidente quando necessário.

  
  

  Jh

• Gabarito D

  Uma equipe de resposta a incidentes de segurança de computadores (CSIRT, pronuncia-se "see-sirt") é uma organização que recebe relatórios de violações de segurança, realiza análises dos relatórios e responde aos remetentes. Um CSIRT pode ser um grupo estabelecido ou um assembly ad hoc.

  
  

  Existem vários tipos de CSIRT. Um CSIRT interno é montado como parte de uma organização matriz, como um governo, uma corporação, uma universidade ou uma rede de pesquisa. CSIRTs nacionais (um tipo de CSIRT interno), por exemplo, supervisionam o tratamento de incidentes para um país inteiro. Normalmente, as CSIRT internas se reúnem periodicamente ao longo do ano para tarefas proativas, como testes de DR e, conforme necessário, no caso de uma violação de segurança. As CSIRTs externas fornecem serviços pagos em uma base contínua ou conforme a necessidade.

  
  

  
  

  "Retroceder Nunca Render-se Jamais !"

  Força e Fé !

  Fortuna Audaces Sequitur !