À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente. O gerenciamento de vulnerabilidades técnicas e as análises crí

Gabarito

Certo

Comentário do professor

A afirmação é certa porque a NBR ISO/IEC 27002:2013 recomenda explicitamente medidas que reduzem a superfície de ataque e detectam códigos maliciosos. Entre essas medidas estão o gerenciamento de vulnerabilidades técnicas, que corrige falhas exploráveis, e as análises críticas regulares dos softwares que suportam processos críticos, que identificam arquivos ou atualizações não autorizadas.

Esses controles complementam mecanismos de detecção e resposta a malware, políticas de autorização de software (whitelisting/blacklisting), conscientização e gestão de mudanças, fortalecendo a proteção preventiva e a capacidade de investigação quando houver indícios de comprometimento.