Questão FC483151
Acerca de gestão de vulnerabilidades, julgue o item subsequente. Na atividade de identificação das vulnerabilidades, cujo objetivo é criar uma lista com as vulnerabilidades associa
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Acerca de gestão de vulnerabilidades, julgue o item subsequente.
Na atividade de identificação das vulnerabilidades, cujo objetivo é criar uma lista com as vulnerabilidades associadas aos ativos, às ameaças e aos controles, utilizam-se como entradas as listas de ameaças conhecidas, de ativos e de controles existentes e todas as saídas das atividades anteriores.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque a identificação das vulnerabilidades tem por objetivo gerar uma relação explícita entre vulnerabilidades, ativos, ameaças e controles, servindo de base para a avaliação dos riscos.
Como entradas utilizam‑se listas de ameaças conhecidas, de ativos e de controles existentes, além de todas as saídas das atividades anteriores do processo de gestão de riscos. Essas saídas incluem o contexto definido e os resultados da identificação preliminar de riscos e ativos.
Com essas entradas é possível identificar vulnerabilidades que podem ser exploradas por ameaças contra ativos e controles, mapeando falhas técnicas, procedimentais e organizacionais.
Como saída, obtém‑se uma lista de vulnerabilidades associadas aos ativos, às ameaças e aos controles, que alimenta a análise e o tratamento dos riscos.
Conteúdo do catálogo FC Concursos · Atualizado em