Flashcard FC486411
Por que scanners automatizados de vulnerabilidades podem gerar falsos positivos?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Por que scanners automatizados de vulnerabilidades podem gerar falsos positivos?
Mostrar resposta e comentário
Resposta
Ferramentas automatizadas podem gerar falsos positivos porque usam assinaturas, fingerprinting e heurísticas que podem confundir diferenças de versão, patches aplicados, configurações específicas ou respostas de rede, indicando um risco sem garantir a existência efetiva da vulnerabilidade.
• Assinaturas: identificação por padrão pode corresponder a serviços não vulneráveis por diferenças de versão ou correções aplicadas.
• Fingerprinting: reconhecimento de serviço pode falhar devido a respostas de rede que mascaram a versão real.
• Heurísticas: regras aproximadas podem classificar como vulnerável comportamentos que não representam uma falha efetiva.
• Impacto operacional: falsos positivos consomem tempo e recursos e distorcem a priorização sem validação adicional.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483166
Conteúdo do catálogo FC Concursos · Atualizado em