Com pertinência a gestão de segurança da informação, julgue o item subsecutivo. Vulnerabilidades são falhas que permitem o surgimento de deficiências na segurança geral do computad

Gabarito

Certo

Comentário do professor

Vulnerabilidade é uma fraqueza em ativos, processos ou controles que pode ser explorada por uma ameaça para causar impacto. A afirmação foi julgada certa porque falhas de configuração são, de fato, causa frequente de vulnerabilidades: ajustes incorretos em sistemas, serviços ou dispositivos abrem caminhos para exploração.

Exemplos claros: portas de firewall liberadas indevidamente, serviços com credenciais padrão, sistemas sem patch, permissões excessivas e exposição de serviços na internet. Essas situações criam falhas que não são o ataque em si, mas permitem que ele ocorra.

Para relacionar: \( \text{Risco} = \text{Ameaça} \ \text{explorando} \ \text{Vulnerabilidade} \Rightarrow \text{Impacto} \). Mitigação envolve hardening, gestão de patches, princípio do menor privilégio e varreduras periódicas.