Questão FC375702
“O teste de é um método de teste de intrusão em que o testador tem um conhecimento limitado ou nulo sobre a infraestrutura interna do sistema alvo. Nesse tipo de teste, o intruso s
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
“O teste de é um método de teste de intrusão em que o testador tem um conhecimento limitado ou nulo sobre a infraestrutura interna do sistema alvo. Nesse tipo de teste, o intruso simula um ataque externo, comum por parte de indivíduos mal-intencionados que não têm acesso prévio às informações detalhadas do sistema. Esse tipo de abordagem é útil para entender como um atacante pode explorar vulnerabilidades visíveis sem o conhecimento do do sistema. Além disso, esse método também ajuda a avaliar a eficácia das políticas de e resposta a de uma organização a partir de uma perspectiva externa.” Assinale a alternativa que completa correta e sequencialmente a afirmativa anterior.
- gray box / software / mitigação / riscos
- black box / design / segurança / incidentes
- white box / hardware /controle / incidentes
- black box / design / segurança / emergências
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A sequência correta é: black box / design / segurança / incidentes.
Black box indica um teste de intrusão em que o avaliador possui conhecimento limitado ou nulo da infraestrutura, simulando um atacante externo que só vê a superfície exposta do alvo.
Design refere‑se às possíveis fragilidades na arquitetura e na concepção do sistema (fluxos, autenticação, exposição de serviços) que um invasor externo pode explorar sem acesso interno.
Segurança diz respeito às políticas, controles e medidas técnicas aplicadas para proteger ativos — o teste verifica se essas defesas resistem a ataques externos.
Incidentes trata da capacidade organizacional de detectar, conter, mitigar e recuperar de ataques simulados, avaliando processos e tempo de resposta pela perspectiva externa.
Conteúdo do catálogo FC Concursos · Atualizado em