Questão pública

Questão de Tecnologia da Informação

FCC - SEFAZ SP - Auditor Fiscal da Fazenda Estadual - Área: Tecnologia da Informação Conhecimentos Específicos - 2026 • FCC • 2026

ID 181368 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 FCC Secretaria da Fazenda do Estado de São Paulo Auditor Fiscal da Fazenda Estadual - Área: Tecnologia da Informação 2026

Uma Secretaria da Fazenda do Estado possui um SGSI implementado conforme a ABNT NBR ISO/IEC 27001. Durante o monitoramento de rotina, foi detectada uma atividade anômala no sistema de processamento de declarações fiscais, indicando possível extração não autorizada de dados sigilosos de contribuintes em tempo real. A equipe de segurança confirmou que o incidente está ativo e há indícios de que possa se espalhar para outros sistemas internos. Considerando as diretrizes do controle de resposta a incidentes de segurança da informação da ISO/IEC 27002:2022, a ação inicial mais adequada e prioritária que a equipe de resposta a incidentes deve adotar consiste em

comunicar imediatamente o fato à autoridade de proteção de dados e aos contribuintes afetados, conforme exigido pela LGPD, antes de qualquer ação de contenção.

desligar imediatamente os servidores afetados para interromper qualquer atividade maliciosa e evitar danos maiores.

isolar os sistemas comprometidos da rede para conter a propagação do incidente, mantendo seu estado para posterior análise forense.

priorizar a restauração integral dos sistemas a partir do backup mais recente, garantindo a continuidade operacional dos serviços fiscais.

solicitar ao fornecedor do software que realize uma análise remota do código-fonte para identificar a origem da vulnerabilidade.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta

Questão de Tecnologia da Informação

Mais questões de Tecnologia da Informação › SGSI - NBR ISO/IEC 27002