Qual último passo deve ser tomado se uma suspeita de invasão for confirmada?

Questão

Qual último passo deve ser tomado se uma suspeita de invasão for confirmada?

1. A) Formatar o computador imediatamente.
2. B) Continuar usando o dispositivo normalmente.
3. C) Desconectar o dispositivo da internet.
4. D) Informar amigos sobre a invasão.
5. E) Reiniciar o dispositivo.

✅ Resposta correta: alternativa C

Resolução passo a passo

1. Resolvi a questão sem olhar o gabarito. Ao confirmar uma invasão, o primeiro objetivo é conter o dano, impedindo que o invasor continue acessando o dispositivo, roubando dados ou espalhando a ameaça para outras máquinas da rede. Isso se faz isolando o equipamento, ou seja, desconectando-o da internet e da rede local.
2. Entre as opções, a desconexão é a única ação técnica e de contenção. Ela não apaga vestígios e permite que a equipe analise o incidente antes de qualquer outra medida.
3. Por que as outras estão erradas: A) formatar o computador apaga arquivos, programas e evidências importantes para a investigação, além de ser uma medida drástica feita sem análise prévia. B) continuar usando o dispositivo normalmente mantém o invasor com acesso e pode ampliar os prejuízos. D) informar amigos não elimina a ameaça nem protege o equipamento, embora comunicar pessoas responsáveis possa fazer parte do processo em outro momento. E) reiniciar o dispositivo pode apagar da memória volátil informações úteis sobre o ataque e, se o invasor tiver deixado mecanismos de persistência, a invasão continua após a reinicialização.
4. Observação: a palavra último na questão é um pouco ambígua, pois na prática de resposta a incidentes a contenção costuma vir antes de etapas como remoção e recuperação. Considerando as alternativas oferecidas, a desconexão é a resposta mais coerente, e por isso concordo com o gabarito oficial.

💡 Dica: Pense nas etapas de resposta a incidentes de segurança.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Em uma situação de vazamento de dados, qual é a primeira atitude que deve ser tomada?
• Qual é a primeira ação recomendada ao ser vítima de um ataque cibernético?
• Identifique o que deve ser feito se você suspeitar que sua conta foi invadida.
• Por que uma publicação pode continuar ferindo alguém mesmo depois de apagada? No clube digital de leitura do bairro, uma…
• Identifique a ação mais apropriada ao receber e-mails suspeitos.
• Em uma situação de vazamento de dados, qual ação ética deve ser adotada por uma empresa?

Todas as questões de Sistemas distribuídos e internet - Segurança cibernética