Fonte: Pref. Castelo/ES • IBADE • 2025
Questão 2274314
Em uma escola com rede cabeada e Wi-Fi, três computadores exibem alerta de ransomware ao abrir planilhas compartilhadas; os logs apontam conexão com domínio suspeito e alterações nas extensões de arquivos. Considerando as boas práticas de resposta a incidentes, assinale a alternativa que apresenta a medida imediata mais adequada para conter o avanço e preservar as evidências digitais.
AReiniciar as máquinas afetadas, fechar o domínio no navegador e prosseguir com cópia dos arquivos para pendrive externo para análise.
BIsolar as máquinas da rede, bloquear o domínio e o IP no firewall, coletar imagens forenses e acionar o plano de resposta do ambiente.
CAplicar antivírus com varredura rápida, restaurar arquivo criptografado por software de recuperação e liberar os usuários para o turno.
DAlterar credenciais do servidor de arquivos, mover diretórios para nova pasta e excluir as notas de resgate visíveis nos diretórios.
EAtivar a sincronização automática da nuvem, renomear extensões alteradas e definir privilégios emergenciais de gravação para os grupos.
Revelar resposta correta
Resposta corretaAlternativa correta: B