Questão 35 — Gestão de Incidentes de Segurança (Segurança da Informação) — Cebraspe · Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) 2025

Segurança da Informação Gestão de Incidentes de Segurança

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Gabarito disponível

De acordo com normatização internacional de referência, dispositivos, pessoas e mecanismos que não atuem ativamente em busca de incidentes de segurança da informação, mas que, no decorrer de suas atividades, produzam sinal de possível incidente que deva ser relatado ao CSIRT, compõem a

Selecione uma alternativa A) observação de tecnologia. B) detecção proativa. C) detecção reativa. D) monitoração de fontes públicas. E) validação de fontes externas.

Resolução comentada

Fontes que geram sinais sem buscar ativamente incidentes compõem a detecção reativa.

Conforme a ISO/IEC 27035, na detecção reativa dispositivos, pessoas e mecanismos não buscam ativamente incidentes, mas geram sinais de possível incidente que devem ser relatados ao CSIRT. Na detecção proativa há busca ativa por incidentes.

Análise das alternativas

A) Observação de tecnologia refere-se ao acompanhamento de tendências e desenvolvimentos tecnológicos. B) Detecção proativa envolve busca ativa, o oposto do descrito. D) Monitoração de fontes públicas trata de acompanhar informações externas. E) Validação de fontes externas não corresponde ao conceito descrito.

Referência: ISO/IEC 27035; NBR ISO/IEC 27035 (gestão de incidentes de segurança da informação).

Resolução comentada do VaiConcursos.