O processo de resposta a incidentes não é uma atividade linear que se inicia quando um incidente é detectado e que termina com sua erradicação e recuperação. Há uma reação a uma ocorrência identificada e, por meio dessa reação, são feitas a classificação, a investigação e a contenção do incidente. Um Ciclo de Vida de Resposta a Incidentes está definido na publicação do
- A)NIST SP 800-30
Errada, porque a NIST SP 800-30 trata de avaliação de riscos, não de ciclo de vida de resposta a incidentes.
- B)NIST SP 800-34
Errada, porque a NIST SP 800-34 trata de planejamento de contingência e continuidade, não do tratamento de incidentes.
- C)NIST SP 800-61
Certa, porque a NIST SP 800-61 é a publicação que define o ciclo de vida de resposta a incidentes.
- D)ISO 27033-5
Errada, porque a ISO 27033-5 trata de segurança de redes e orientações técnicas, não do processo de resposta a incidentes.
- E)ISO 27034-1
Errada, porque a ISO 27034-1 é voltada para segurança de aplicações, não para o ciclo de resposta a incidentes.
Gabarito: C
Quando se fala em resposta a incidentes, a ideia não é simplesmente "achou, apagou, acabou". O processo é um ciclo: preparar, detectar/analisar, conter, erradicar, recuperar e depois revisar o que aconteceu para melhorar a defesa. Isso evita que a organização trate cada incidente como um susto isolado, porque quase sempre ele deixa lições úteis para o próximo. A publicação que descreve esse ciclo de vida é a NIST SP 800-61, que trata exatamente de Computer Security Incident Handling Guide. Ela é a referência clássica para organizar resposta a incidentes em etapas, mostrando que a atuação envolve classificação, investigação e contenção antes da recuperação completa. Por isso o gabarito é a letra C. A CESGRANRIO costuma cobrar a identificação direta do documento do NIST, então vale decorar: 800-61 = incident response; 800-30 = risk assessment; 800-34 = contingency planning. Se você misturar esses três, a banca agradece e a sua nota sofre.