Prezados,
Essa questão não é fácil nem trivial, a resposta dela pode
ser encontrada nesse handbook da SEI que trata de times de resposta a
incidentes de informação.
Vejamos o que esse manual fala na página 25 que trata de
serviços reativos
“CSIRTs that perform this service review existing IDS logs, analyze and
initiate a response for any events that meet their defined threshold, or
forward any alerts according to a pre-defined service level agreement or
escalation strategy. Intrusion detection and analysis of the associated
security logs can be a daunting task—not only in determining where to locate
the sensors in the environment, but collecting and then analyzing the large amounts
of data captured. “
Portanto, questão correta.
Fonte : Handbook for
computer security incident response teams
http://www.sei.cmu.edu/reports/03hb002.pdf
A alternativa correta é : CERTO.