Questão FC296541
Um dos principais desafios dos sistemas informatizados permanentemente conectados é se manter seguro frente às novas ameaças que surgem continuamente. Um recurso importante nesse c
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2024
Um dos principais desafios dos sistemas informatizados permanentemente conectados é se manter seguro frente às novas ameaças que surgem continuamente. Um recurso importante nesse contexto é o National Vulnerabilities Database (NVD). A NVD é uma base de dados que pode ser usada para
- conhecer os novos ataques zero-day que serão ainda empregados.
- criar uma tabela de tipos de malware conhecidos.
- elencar uma lista das principais atualizações a serem aplicadas para se proteger de vulnerabilidades desconhecidas.
- gerar um relatório de estruturas vulneráveis a ataques físicos.
- listar um conjunto de vulnerabilidades já descobertas para serem consertadas.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A National Vulnerability Database (NVD), mantida pelo NIST, é um repositório público que consolida informações sobre vulnerabilidades já identificadas em software e produtos. Ela não inventaria falhas, mas organiza e documenta aquelas já descobertas.
O NVD agrega entradas de identificação (como CVE), atribui métricas de impacto e severidade (por exemplo CVSS), e oferece referências, descrições e configurações afetadas.
Esses dados permitem saber exatamente quais versões e componentes estão vulneráveis.
Na prática, equipes de segurança usam o NVD para gerar listas de vulnerabilidades a serem corrigidas, priorizar patches conforme severidade e integrar essas informações a processos automatizados de gestão de vulnerabilidades.
Conteúdo do catálogo FC Concursos · Atualizado em