Julgue o próximo item, com relação a vulnerabilidades e ataques. Instalações inadequadas e falta de controle de acesso são exemplos de vulnerabilidades organizacionais.

Gabarito

Errado

Comentário do professor

Motivo do julgamento "ERRADO": a banca entendeu que a assertiva é imprecisa, pois classifica como exclusivamente vulnerabilidades organizacionais elementos que, na prática, pertencem principalmente a outras categorias.

Instalações inadequadas são tipicamente vulnerabilidades físicas: falhas na infraestrutura, proteção perimetral, climatização ou segurança patrimonial. Já a falta de controle de acesso costuma ser tratada como falha técnica ou operacional quando decorre de ausência de mecanismos (cadeados, leitores, sistemas) ou de sua má implementação.

É verdade que essas falhas podem derivar de falhas organizacionais (políticas ou procedimentos fracos), mas a afirmação generaliza sem distinguir categorias. Por isso a banca considerou a frase incorreta: a tipificação apresentada está equivocada e exige precisão.