Questão 453 — Conhecimentos Específicos

Resposta: C

A afirmação está correta. Os serviços proativos de um grupo de resposta a incidentes de segurança (CSIRT - Computer Security Incident Response Team) incluem, de fato, atividades preventivas como auditoria de segurança, avaliação de vulnerabilidades e outras avaliações de segurança. Essas atividades visam identificar fraquezas e vulnerabilidades antes que sejam exploradas por atacantes, caracterizando uma abordagem proativa e preventiva. Conforme as melhores práticas em Segurança da Informação e diretrizes de resposta a incidentes, essas tarefas são componentes essenciais dos serviços proativos oferecidos por equipes de segurança.