Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Considere que certo analista de segurança da informação tenha detectado uma atividade a...
1
Q3982308
Teclas de Atalhos
Compartilhar
Considere que certo analista de segurança da informação tenha detectado uma atividade anômala em determinado servidor de banco de dados crítico, caracterizada por múltiplos acessos falhos seguidos por uma extração de dados bem-sucedida para um endereço IP externo não reconhecido. Nesse contexto, assinale a alternativa que corresponde ao próximo passo mais adequado e imediato a ser dado, segundo as melhores práticas de gestão e resposta a incidentes, como as descritas pelo NIST SP 800-61.
A
Iniciar imediatamente a fase de erradicação, desligando o servidor comprometido para prevenir danos adicionais.
B
Priorizar a fase de recuperação, restaurando o último backup do banco de dados para garantir a continuidade do negócio.
C
Proceder com a fase de contenção, isolando o servidor da rede para prevenir a propagação da ameaça enquanto se coletam evidências voláteis.
D
Concentrar na fase de lições aprendidas, convocando uma reunião com a equipe para discutir as falhas no sistema de detecção.
E
Acionar diretamente as autoridades policiais para que iniciem a investigação forense a respeito do ataque cibernético.