Qual último passo deve ser tomado se uma suspeita de invasão for confirmada?

Questão

Qual último passo deve ser tomado se uma suspeita de invasão for confirmada?

1. A) Formatar o computador imediatamente.
2. B) Continuar usando o dispositivo normalmente.
3. C) Desconectar o dispositivo da internet.
4. D) Informar amigos sobre a invasão.
5. E) Reiniciar o dispositivo.

✅ Resposta correta: alternativa C

Resolução passo a passo

1. Resolvi a questão sem olhar o gabarito. Ao confirmar uma invasão, o primeiro objetivo é conter o dano, impedindo que o invasor continue acessando o dispositivo, roubando dados ou espalhando a ameaça para outras máquinas da rede. Isso se faz isolando o equipamento, ou seja, desconectando-o da internet e da rede local.
2. Entre as opções, a desconexão é a única ação técnica e de contenção. Ela não apaga vestígios e permite que a equipe analise o incidente antes de qualquer outra medida.
3. Por que as outras estão erradas: A) formatar o computador apaga arquivos, programas e evidências importantes para a investigação, além de ser uma medida drástica feita sem análise prévia. B) continuar usando o dispositivo normalmente mantém o invasor com acesso e pode ampliar os prejuízos. D) informar amigos não elimina a ameaça nem protege o equipamento, embora comunicar pessoas responsáveis possa fazer parte do processo em outro momento. E) reiniciar o dispositivo pode apagar da memória volátil informações úteis sobre o ataque e, se o invasor tiver deixado mecanismos de persistência, a invasão continua após a reinicialização.
4. Observação: a palavra último na questão é um pouco ambígua, pois na prática de resposta a incidentes a contenção costuma vir antes de etapas como remoção e recuperação. Considerando as alternativas oferecidas, a desconexão é a resposta mais coerente, e por isso concordo com o gabarito oficial.

💡 Dica: Pense nas etapas de resposta a incidentes de segurança.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Em uma escola municipal, a secretaria percebeu que documentos de matrícula, planilhas de merenda e arquivos de notas…
• Durante uma simulação fictícia de transmissão ao vivo de um festival municipal, o portal de ingressos ficou indisponível…
• — Meu celular avisou que o aplicativo de transporte precisava de uma atualização urgente — relatou Rafael ao técnico do…
• A fila diante dos terminais de recarga do transporte urbano aumentou após a colagem de adesivos com um código QR sobre…
• Por que um computador “sozinho” envia dados durante a madrugada? Em uma rádio comunitária, a equipe percebeu que a…
• — Nao tem ninguem jogando, mas os computadores estao lentos e com o ventilador no maximo — reclamou o atendente de uma…

Todas as questões de Sistemas distribuídos e internet - Segurança cibernética