Questão 2451010

• Banca: IF Sertão - PE
• Órgão: IF Sertão - PE
• Ano: 2016
• Provas: IF Sertão - PE - 2016 - IF Sertão - PE - Analista da Tecnologia da Informação
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Em relação ao processo de resposta a incidentes de segurança, a etapa de mitigação tem como objetivo

• A. Restabelecer o sistema, mesmo que seja com uma solução temporária, até que a solução definitiva seja implementada.
• B. Detectar e/ou identificar a existência de um incidente de segurança, com base em notificações externas ou em ferramentas de monitoração de rede.
• C. Coletar e analisar as evidências do incidente de segurança.
• D. Identificar os danos causados pelo incidente e determinar ações que possivelmente podem resolver o incidente em andamento.
• E. Avaliar o processo de tratamento de incidentes e verificar a eficácia das soluções implementadas.

Gabarito: A

Comentários

• Gabarito: A

   

  Segundo os autores Kenneth Wyk e Richard Forno [Kenneth R. Wyk 2001], o processo de resposta a incidentes de segurança deve possuir cinco etapas:

  1. Identificação - 

  2. Coordenação

  3. Mitigação

  4. Investigação

  5. Educação 

   

  Mitigação - o objetivo desta etapa é isolar o problema e determinar a extensão dos danos através da implementação da solução delineada na etapa anterior. Além de utilizar procedimentos para isolar o incidente - evitando a propagaçãoo do ataque -, a equipe também busca restabelecer o sistema, mesmo que seja com uma solução temporária, até que a solucão definitiva seja implementada.

   

  Fonte: http://www.ufrgs.br/tri/files/ifis.pdf