FC ConcursosFC Concursos

Flashcard FC684822

Por que não adiar atualizações de firmware e patches em equipamentos críticos até ocorrer exploração em produção?

Recursos e Ferramentas de Segurança da Informação

QUADRIX · 2025

De acordo com o assunto TI Segurança da Informação: Recursos e Ferramentas de Segurança da Informação, responda:

Por que não adiar atualizações de firmware e patches em equipamentos críticos até ocorrer exploração em produção?
Mostrar resposta e comentário

Resposta

Não se deve adiar atualizações de firmware e patches em equipamentos críticos porque isso torna a postura defensiva reativa e aumenta a probabilidade de intrusão, perda de dados e custos de recuperação.

• Gestão de patches: priorizar correções críticas com base em risco para reduzir a superfície de ataque e evitar esperar por incidentes para agir.
• Testes em homologação: validar atualizações antes da produção para mitigar risco de regressões.
• Implantação gradual: usar canary ou rolling em ambientes com redundância para limitar impacto e detectar problemas cedo.
• Procedimentos de manutenção: planejar janelas, manter backups e procedimentos de rollback para preservar disponibilidade.
• Orientação do fornecedor: seguir recomendações do fornecedor ao aplicar atualizações para compatibilidade e segurança.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/671304

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo