Imagem de fundo

O tratamento de incidentes possui componentes relativos aos...

O tratamento de incidentes possui componentes relativos aos serviços reativos que um CSIRT (Computer Security Incident Response Team) pode prestar, quais sejam:


I. Estudar a fundo um incidente informado ou uma atividade observada para determinar o escopo, prioridade e ameaça representada pelo incidente, bem como pesquisar acerca de possíveis estratégias de ações e erradicação.

II. Pesquisar e elaborar recomendações e aplicar as ações adequadas para a recuperação, contenção e prevenção de incidentes.

III. Servir como um ponto central de contato para receber informes de incidentes locais. Isto permite que todas as atividades e os incidentes reportados sejam coletados em um único local.


Os componentes do tratamento de incidentes descritos em I, II e III correspondem, correta e respectivamente, a


A

análise do incidente, resposta ao incidente e notificação do incidente.


B

recepção do incidente, recomendações para o incidente e resposta ao incidente.


C

notificação do incidente, análise do incidente e resposta ao incidente.


D

verificação do incidente, mitigação do incidente e análise do incidente.


E

resposta ao incidente, notificação do incidente e análise do incidente.