Teste seu conhecimento

1. Por que reportar um incidente rapidamente é tão importante quanto preveni-lo?
a) Porque reportar rápido permite conter o dano antes que ele se espalhe
b) Porque a TI só trabalha em horários específicos
c) Porque incidentes reportados rápido não contam como incidentes
d) Não há diferença entre reportar rápido ou depois

Resposta correta: a. Quanto antes um incidente é reportado, maior a chance de conter o dano antes que ele cresça.

2. Você clicou em um link que parece suspeito, mas não tem certeza se era phishing. O que fazer?
a) Não fazer nada até ter certeza
b) Reportar mesmo assim à TI local
c) Contar apenas para um colega
d) Reformatar o computador sozinho

Resposta correta: b. O reporte deve ser feito mesmo com incerteza — cabe à equipe técnica investigar e confirmar.

3. O Controle 14.6 do CIS Controls está relacionado a:
a) Configuração de firewalls
b) Treinamento para reconhecer e reportar incidentes de segurança
c) Backup de servidores
d) Gestão de licenças de software

Resposta correta: b. Esse controle trata especificamente da capacitação da equipe para identificar e comunicar incidentes rapidamente.

---