Questão FC483368
À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente. No controle de malwares, whitelisting é uma lista de softwares
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente.
No controle de malwares, whitelisting é uma lista de softwares de uso não autorizado.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque confunde os conceitos. Whitelisting (ou lista branca) é o mecanismo que lista expressamente os softwares autorizados a executar; tudo que não estiver nessa lista é bloqueado por padrão.
Ao contrário, uma blacklisting (ou lista negra) contém os softwares não autorizados ou maliciosos conhecidos e tenta bloqueá‑los, permitindo a execução dos demais.
No controle de malwares, a norma recomenda considerar ambos os enfoques conforme o risco: whitelisting para ambientes altamente restritos e blacklisting como medida complementar quando a lista de proibidos for gerenciável.
Conteúdo do catálogo FC Concursos · Atualizado em