Flashcard FC487237
A prática "Responder a Vulnerabilidades" no SSDF inclui identificar, analisar e corrigir vulnerabilidades mesmo após a implantação do software?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
A prática "Responder a Vulnerabilidades" no SSDF inclui identificar, analisar e corrigir vulnerabilidades mesmo após a implantação do software?
Mostrar resposta e comentário
Resposta
Sim, a prática Responder a Vulnerabilidades no SSDF exige processos contínuos para identificar, analisar e corrigir vulnerabilidades em software, inclusive residuais após a implantação.
• Monitoramento: acompanhamento contínuo para detectar vulnerabilidades em software em produção.
• Triagem: avaliação inicial para priorizar e classificar vulnerabilidades.
• Avaliação de risco: análise do impacto e da probabilidade para determinar a resposta adequada.
• Emissão de correções: desenvolvimento e distribuição de patches para corrigir vulnerabilidades.
• Divulgação responsável: comunicação controlada sobre vulnerabilidades e correções.
• Ações preventivas: medidas para evitar a recorrência de vulnerabilidades semelhantes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483992
Conteúdo do catálogo FC Concursos · Atualizado em