Flashcard FC486512
O que deve ser avaliado segundo a ISO 27002 quando uma correção de vulnerabilidade é disponibilizada?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
O que deve ser avaliado segundo a ISO 27002 quando uma correção de vulnerabilidade é disponibilizada?
Mostrar resposta e comentário
Resposta
Deve-se avaliar os riscos de instalar a correção em comparação com os riscos de deixar a vulnerabilidade exposta.
• Gravidade: avaliação do impacto da vulnerabilidade caso seja explorada em ativos afetados.
• Probabilidade: avaliação da chance de exploração da vulnerabilidade por agentes externos ou internos.
• Exposição dos ativos: análise de quais ativos estão acessíveis e críticos para a organização.
• Impacto operacional: avaliação do efeito da instalação da correção sobre a operação, incluindo tempo de inatividade.
• Efeitos colaterais: verificação de incompatibilidades, regressões e outros problemas introduzidos pela correção.
• Testes e mitigantes: realização de testes em ambiente controlado e consideração de controles temporários como mitigantes.
• Decisão de implantação: com base na avaliação, decidir aplicar imediatamente, programar implantação ou adotar controles compensatórios.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483267
Conteúdo do catálogo FC Concursos · Atualizado em