Uma das fases do processo de tratamento e resposta a inciden...

Gabarito: C

A alternativa correta é a letra C. Vamos entender por quê.

No âmbito da segurança de redes de computadores, o processo de tratamento e resposta a incidentes é composto por várias fases, e cada uma delas desempenha um papel crucial para garantir uma resposta eficaz e eficiente a incidentes de segurança.

Uma das fases mencionadas na questão é a preparação. Esta fase é fundamental porque permite que a equipe de segurança esteja devidamente equipada e pronta para responder a quaisquer incidentes que possam ocorrer.

Durante a preparação, uma das atividades importantes é a sanitização de mídias. Isso envolve a limpeza de dispositivos de armazenamento para garantir que eles estejam livres de dados sensíveis ou maliciosos antes de serem reutilizados em ambientes de resposta a incidentes.

Outra atividade crucial na fase de preparação é a confecção de kits de ferramentas em meio read-only. Esses kits são conjuntos de ferramentas de software e hardware que são gravados em mídias de somente leitura (read-only), como CD-ROMs ou dispositivos de armazenamento configurados para não permitirem alterações. Isso é feito para garantir que as ferramentas não possam ser modificadas ou corrompidas durante o uso, mantendo a integridade e a confiabilidade das ferramentas utilizadas na resposta a incidentes.

Portanto, a afirmativa está correta ao descrever a preparação como uma fase onde mídias são sanitizadas e kits de ferramentas em meio read-only são confeccionados. Essas práticas garantem que a equipe de resposta a incidentes possa trabalhar com segurança e eficácia, minimizando os riscos de contaminação ou alteração de dados durante as investigações.

Espero que essa explicação tenha esclarecido o tema e a justificativa para a alternativa correta. Se tiver mais dúvidas ou precisar de mais detalhes sobre o assunto, estou à disposição para ajudar!