Questão 3108934

• Banca: FCC
• Órgão: SANASA Campinas
• Ano: 2019
• Provas: FCC - 2019 - SANASA Campinas - Analista de Tecnologia da Informação - Suporte de Infraestrutura TI
• Disciplina: Segurança da Informação
• Assuntos: Planos de contingência

Um Computer Security Incident Response Team − CSIRT é uma organização responsável por receber, analisar e responder notificações e atividades relacionadas a incidentes de segurança. Os CSIRTs possuem diferentes tamanhos e características e servem a comunidades diversas. Um CSIRT categorizado como

• A. Centro de Coordenação coordena e facilita as ações de resposta a incidentes entre diversos CSIRTs.
• B. Nacional provê serviços de tratamento de incidentes para a organização que o mantêm. Este pode ser um CSIRT que cobra para prestar serviços para um banco, uma empresa ou uma agência do governo.
• C. Padrão (ou Standard) foca seus serviços em agrupar dados de diversas fontes para determinar tendências e padrões de incidentes. Estas informações são usadas exclusivamente para prover alertas antecipados de ataques.
• D. Fórum processa relatos de ameaças sobre seus produtos. Trabalha dentro de uma organização com a função única de determinar o que fazer após a ocorrência de incidentes.
• E. Internacional provê serviços de resposta a incidentes para um determinado país, como o JPCERT/CC (Jamaica CERT Coordination Center).

Gabarito: A

Comentários

• Bem simples

  -Um CSIRT categorizado como "Centro de Coordenação" coordena e facilita as ações de resposta a incidentes entre diversos CSIRTs.

• olha, eu até acertei por interpretação...

  Porém, questão bem aleatória ein, onde que está isso no Stallings ou no Nakamura?

• E ai, tudo bom?

  Gabarito: A

  Bons estudos!

  -Tentar não significa conseguir, mas quem conseguiu, com certeza tentou. E muito.

• Extraído da cartilha de segurança CERT.BR

  Quais tipos de CSIRTs existem?Os CSIRTs possuem diferentes tamanhos e características e servem a comunidades diversas.

  Algumas categorias gerais de CSIRTs são as que seguem:

  CSIRTs internos, que provêem serviços de tratamento de incidentes para a organização que os mantêm. Este pode ser um CSIRT para um banco, uma empresa, uma universidade ou uma agência do governo.

  CSIRTs nacionais, que provêem serviços de resposta a incidentes para um país. Exemplos incluem o JPCERT/CC (Japan CERT Coordination Center) e o SingCERT (Singapore Computer Emergency Response Team).

  Centros de Coordenação, que coordenam e facilitam as ações de resposta a incidentes entre diversos CSIRTs. Exemplos incluem o CERT/CC (CERT Coordination Center) e o FedCIRC (Federal Computer Incident Response Center).

  Centros de Análise focam seus serviços em agrupar dados de diversas fontes para determinar tendências e padrões nas atividades relacionadas com incidentes. Estas informações podem ser usadas para ajudar a prever atividades futuras ou para prover alertas antecipados quando uma atividade corresponde a um conjunto de características previamente determinadas.

  Grupos de empresas fornecedoras de hardware e software processam relatos de vulnerabilidades em seus produtos. Eles podem trabalhar dentro da organização para determinar se os produtos são vulneráveis, auxiliando o desenvolvimento de correções e estratégias para resolução de problemas. Um grupo de um fornecedor pode também ser o CSIRT interno da organização.