Com referência à prevenção e ao tratamento de incidentes, ju...

Alternativa Correta: C - certo

A questão aborda um aspecto crucial na prevenção e tratamento de incidentes, especialmente no que se refere à coleta e manipulação de evidências. É fundamental entender que na condução do processo de resposta a incidentes, a geração e manutenção sistemática de registros são essenciais para garantir a integridade e a confiabilidade das informações coletadas.

Na prática, isso significa que durante um incidente, cada etapa do processo — desde a coleta de dados até a análise e armazenamento de evidências — deve ser documentada de forma meticulosa. Essa documentação inclui não apenas os dados coletados, mas também o modo como foram coletados e manipulados, assegurando assim que qualquer revisão posterior possa confirmar a integridade do processo.

Justificativa da Alternativa Correta: A alternativa C está correta porque reflete a prática recomendada na gestão de incidentes, que é manter registros detalhados e sistemáticos de todo o processo de coleta e manipulação de evidências. Isso não só ajuda a garantir a integridade dos dados, mas também é uma prática crucial para apoiar investigações futuras e auditorias.

Por que as Alternativas Incorretas (se houvessem) Estariam Erradas: Caso houvesse alternativas que negassem a necessidade de registros sistemáticos ou a verificação da integridade do processo, elas estariam incorretas. Isso porque a ausência de tais práticas comprometeria a confiabilidade dos dados, dificultando a resolução adequada do incidente e, possivelmente, resultando em falhas na proteção da organização.

Portanto, a prática de manter registros detalhados é não só uma recomendação, mas também uma exigência em muitas regulações de segurança e conformidade.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Certo

"...Recomenda-se também que o time de resposta a incidentes implemente uma base de conhecimento de incidentes, isto é, um conjunto de registros de incidentes passados. Essa base de conhecimento será útil para levantar informações iniciais dos incidentes em andamento, assim como sintomas e características."

http://www.ufrgs.br/tri/files/ifis.pdf