FC ConcursosFC Concursos

Flashcard FC487216

Qual a obrigatoriedade e a periodicidade das varreduras automatizadas de vulnerabilidades segundo o CIS Controls?

Frameworks de Segurança da Informação e Segurança Cibernética

CEBRASPE (CESPE) · 2025

De acordo com o assunto TI - Segurança da Informação: CIS (Critical Security Controls), responda:

Qual a obrigatoriedade e a periodicidade das varreduras automatizadas de vulnerabilidades segundo o CIS Controls?
Mostrar resposta e comentário

Resposta

As varreduras automatizadas de vulnerabilidades são obrigatórias tanto para ativos expostos externamente quanto para ativos internos, sendo mensais ou com maior frequência para ativos externos e trimestrais ou com maior frequência para ativos internos.



• Obrigatoriedade: Varreduras automatizadas são obrigatórias para ativos expostos externamente e para ativos internos.
• Periodicidade externa: Ativos expostos externamente devem ser varridos mensalmente ou com maior frequência.
• Periodicidade interna: Ativos internos devem ser varridos trimestralmente ou com maior frequência.
• Escopo interno: Varreduras internas devem incluir varreduras autenticadas e não autenticadas usando ferramenta compatível com SCAP.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483971

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo