Questão FC407637
Em que situação é aceitável não remediar vulnerabilidades apontadas por um scanner automatizado?
Gestão da Segurança da Informação
FGV · 2024
Mostrar resposta e comentário
Gabarito
Quando representam falsos positivos decorrentes de uma configuração requerida pelo ambiente.Explicação:
É necessária a validação humana e o reteste que comprovem o falso positivo.
Deve haver documentação técnica, aceite de risco do responsável e, se preciso, controles compensatórios implementados.
Também é obrigatório monitoramento contínuo e governança para reavaliar a decisão; sem esses elementos, a omissão não é aceitável.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/407067
Conteúdo do catálogo FC Concursos · Atualizado em