← Questões de Segurança da Informação

Segurança da Informação · CESPE/CEBRASPE · 2022

Questão comentada de Segurança da Informação

Na estrutura de resiliência cibernética, os mecanismos de segurança da primeira linha de defesa fazem parte do componente de

Gabarito: A

Em resiliência cibernética, a ideia é simples: o sistema precisa não só resistir ao ataque, mas também continuar funcionando e se recuperar depois do impacto. Para isso, costuma-se dividir as medidas em camadas ou componentes, e a primeira linha de defesa é a parte que tenta impedir o problema antes que ele entre porta adentro. É a fase mais "não deixa acontecer" da segurança. Quando a questão fala em "mecanismos de segurança da primeira linha de defesa", está apontando para o componente de proteção. Pense em firewall, controle de acesso, antivírus, hardening, filtros e outras barreiras preventivas. Tudo isso serve para bloquear, reduzir ou dificultar a ação do atacante antes que ele cause dano relevante. Os outros componentes ficam para etapas posteriores: detecção entra quando você precisa perceber que algo suspeito ocorreu, e recuperação aparece quando o foco é restaurar serviços e dados após o incidente. Já identificação costuma aparecer em contextos de autenticação, reconhecimento de riscos ou inventário de ativos, mas não como nome da primeira linha de defesa nessa estrutura. Por isso, o gabarito é a letra A. A banca quer que você associe "primeira linha de defesa" à proteção, isto é, à camada preventiva da resiliência cibernética. Se a defesa já começa no modo "esperar dar problema para depois ver", aí a coisa vira novela, não segurança.

Continue treinando

Questões relacionadas