Questão FC483166
Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio. Ferramentas automatizadas de procura por vulnerabilidades são utili
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio.
Ferramentas automatizadas de procura por vulnerabilidades são utilizadas, em computador ou em rede de computadores, para a busca de serviços reconhecidamente vulneráveis que possam gerar falsos positivos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque é verdade que ferramentas automatizadas de detecção de vulnerabilidades varrem computadores e redes em busca de serviços conhecidos por terem falhas, e essa operação frequentemente gera falsos positivos.
Essas ferramentas usam assinaturas, fingerprinting e heurísticas; diferenças de versão, patches aplicados, configurações específicas ou respostas de rede podem levar a identificar incorretamente um serviço como vulnerável. Um relatório automatizado indica um risco, mas não garante a existência efetiva da vulnerabilidade.
Em gestão de riscos e continuidade de negócio, isso importa porque falsos positivos podem consumir tempo e recursos e distorcer a priorização. Por isso é essencial validar achados, correlacionar com outras fontes e priorizar por criticidade do ativo antes de definir medidas de mitigação.
Conteúdo do catálogo FC Concursos · Atualizado em