No que se refere à gestão de identidade e acesso, DLP e gestão de vulnerabilidades, julgue o item a seguir. Segundo a ISO 27002, quando uma correção de vulnerabilidade é disponibil

Gabarito

Certo

Comentário do professor

A afirmação é certa porque a ISO 27002 adota uma abordagem baseada em risco para a gestão de vulnerabilidades. Quando uma correção é disponibilizada, a norma recomenda avaliar os riscos de instalá‑la em comparação com os riscos de deixar a vulnerabilidade exposta.

Essa avaliação considera fatores como gravidade da vulnerabilidade, probabilidade de exploração, exposição dos ativos, impacto operacional da instalação e possíveis efeitos colaterais da correção (incompatibilidades, regressões, tempo de inatividade). Testes em ambiente controlado e análise de mitigantes temporários também fazem parte do processo.

Com base nessa avaliação de riscos, decide‑se aplicar a correção imediatamente, programar a implantação com manutenção ou adotar controles compensatórios, conforme orienta a norma.