Imagem de fundo

Após a identificação de um acesso não autorizado a um servidor crítico da Assembleia, o...

Após a identificação de um acesso não autorizado a um servidor crítico da Assembleia, o Analista de Redes deve iniciar o processo de resposta a incidentes. A primeira etapa é garantir que o invasor não possa mais atuar e preservar evidências.


Diante desse cenário, a primeira ação a ser tomada após a detecção e durante o estágio inicial de contenção de um incidente de segurança, é


A

notificar imediatamente a mídia e o público.


B

restaurar o sistema a partir do backup mais recente.


C

desconectar o sistema ou segmento de rede afetado para isolar a ameaça.


D

executar uma varredura completa de antivírus em toda a rede.


E

iniciar a análise forense no sistema sem interromper a atividade.