Questão 240490

• Banca: FCC
• Órgão: TRT - 22ª Região (PI)
• Ano: 2010
• Provas: FCC - 2010 - TRT - 22ª Região (PI) - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Em relação ao processo de resposta a incidentes de segurança, a etapa de mitigação tem como objetivo

• A. restabelecer o sistema, mesmo que seja com uma solução temporária, até que a solução definitiva seja implementada.
• B. detectar e/ou identificar a existência de um incidente de segurança, com base em notificações externas ou em ferramentas de monitoração de rede.
• C. coletar e analisar as evidências do incidente de segurança.
• D. identificar os danos causados pelo incidente e determinar ações que possivelmente podem resolver o incidente em andamento.
• E. avaliar o processo de tratamento de incidentes e verificar a eficácia das soluções implementadas.

Gabarito: A

Comentários

• mitigar - 
  v. tr. Abrandar (o que é mau de sofrer), suavizar, atenuar.
  (fonte dicionário online priberam)
  
  
  No Processo de resposta a incidentes pressupõe-se que o incidente já ocorreu. Então, mitigar (suavizar, atenuar) com uma solução temporária, até que a solução definitiva seja implementada é o correto a se fazer.
  
  t+
• a) restabelecer o sistema, mesmo que seja com uma solução temporária, até que a solução definitiva seja implementada. Mitigação
  b) detectar e/ou identificar a existência de um incidente de segurança, com base em notificações externas ou em ferramentas de monitoração de rede. Identificação.
  c) coletar e analisar as evidências do incidente de segurança. Investigação
  d) identificar os danos causados pelo incidente e determinar ações que possivelmente podem resolver o incidente em andamento. Coordenação
  e) avaliar o processo de tratamento de incidentes e verificar a eficácia das soluções implementadas.Educação
  
  Fonte: "O processo de tratamento de incidentes de segurança da UFRGS." http://tri.ufrgs.br/files/ifis.pdf