Flashcard FC486264
O que é vulnerabilidade em segurança da informação?
Conceitos, Princípios e Atributos da Segurança da Informação
CEBRASPE (CESPE) · 2024
O que é vulnerabilidade em segurança da informação?
Mostrar resposta e comentário
Resposta
Vulnerabilidade é uma fraqueza em ativos, processos ou controles que pode ser explorada por uma ameaça para causar impacto.
• Causa comum: falhas de configuração em sistemas, serviços ou dispositivos que abrem caminhos para exploração.
• Exemplos: portas indevidamente abertas, credenciais padrão, sistemas sem patch, permissões excessivas e exposição de serviços na internet.
• Mitigação: hardening, gestão de patches, princípio do menor privilégio e varreduras periódicas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483019
Conteúdo do catálogo FC Concursos · Atualizado em