Questão FC483891
Em relação às boas práticas de mercado no tocante à seleção e implantação de controles de segurança cibernética, julgue o item a seguir, de acordo com a NIST SP 800-53 rev. 5 e com
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2024
Em relação às boas práticas de mercado no tocante à seleção e implantação de controles de segurança cibernética, julgue o item a seguir, de acordo com a NIST SP 800-53 rev. 5 e com o CIS Control v8.
O teste de penetração é um controle que visa avaliar a resiliência dos ativos empresariais por meio da identificação e exploração de pontos fracos (inclusive no que se refere a pessoas e processos) e da simulação dos objetivos e ações de um invasor.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O item está correto porque o teste de penetração é uma avaliação prática que busca identificar e explorar vulnerabilidades para medir a resistência real dos ativos.
Conforme a NIST SP 800‑53 rev. 5 e o CIS Controls v8, o pentest vai além de varreduras automatizadas, sendo conduzido por profissionais capazes de replicar técnicas, táticas e procedimentos de adversários para validar a explorabilidade e o impacto das falhas.
Além de sistemas e aplicações, testes bem planejados podem incluir vetor humano e falhas de processo, por exemplo através de engenharia social e análise de procedimentos, para avaliar a resiliência organizacional completa.
Portanto, o enunciado está alinhado às melhores práticas ao afirmar que o pentest identifica e explora pontos fracos e simula objetivos e ações de um invasor.
Conteúdo do catálogo FC Concursos · Atualizado em