Questão 917239

• Banca: ESAF
• Órgão: MF
• Ano: 2013
• Provas: ESAF - 2013 - MF - Analista de Finanças e Controle - Gestão em Infraestrutura de TI
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

Segundo a Norma Complementar n. 08/IN01/DSIC/ GSIPR, durante o gerenciamento de incidentes de segurança em redes de computadores, havendo indícios de ilícitos criminais, as Equipes de Tratamento e Resposta a Incidentes de Segurança em Redes Computacionais – ETIR têm como dever, sem prejuízo do disposto no item 6 desta Norma Complementar e do item 10.6 da Norma Complementar n. 05/IN01/DSIC/GSIPR:

• A. manter as operações do ambiente de TI.
• B. disponibilizar os recursos materiais, tecnológicos e humanos para tratar o incidente.
• C. informar a alta administração do incidente.
• D. contratar capacitação para evitar a repetição do incidente.
• E. acionar as autoridades policiais competentes para a adoção dos procedimentos legais necessários.

Gabarito: E

Comentários

• 8.5 Durante o gerenciamento de incidentes de segurança em redes de computadores, havendo indícios de ilícitos criminais, as ETIR têm como dever, sem prejuízo do disposto no item 6 desta Norma Complementar e do item 10.6 da Norma Complementar no 05/IN01/DSIC/GSIPR:
  
  • 8.5.1 Acionar as autoridades policiais competentes para a adoção dos procedimentos legais julgados necessários;
  • 8.5.2 Observar os procedimentos para preservação das evidências exigindo consulta às orientações sobre cadeia de custódia, conforme ato normativo específico a ser expedido;
  • 8.5.3 Priorizar a continuidade dos serviços da ETIR e da missão institucional da organização, observando os procedimentos previstos no item 8.5.2.
     
  
  Fonte: http://dsic.planalto.gov.br/legislacaodsic/53