Questão FC483971
Julgue o item subsequente, relativo a CIS controls, assinatura e certificação digital, segurança em nuvens e ao que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD). De acor
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
Julgue o item subsequente, relativo a CIS controls, assinatura e certificação digital, segurança em nuvens e ao que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD).
De acordo com os CIS controls, a varredura automatizada de vulnerabilidades deve ser realizada trimestralmente e de forma mandatória em ativos corporativos expostos externamente, enquanto a varredura automatizada em ativos internos é opcional e eventual, conforme a criticidade do negócio da organização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque distorce duas recomendações centrais dos CIS Controls.
Primeiro, a varredura automatizada de vulnerabilidades é obrigatória tanto para ativos expostos externamente quanto para ativos internos; não é opcional para internos.
Segundo, a periodicidade indicada foi invertida: para ativos expostos externamente o CIS recomenda varreduras mensais ou com mais frequência, enquanto para ativos internos recomenda varreduras trimestrais ou com mais frequência.
Além disso, para ativos internos o framework orienta realizar varreduras autenticadas e não autenticadas usando ferramenta compatível com SCAP, garantindo melhor cobertura e identificação de falhas.
Portanto a afirmação erra ao declarar que varreduras internas são opcionais e ao trocar as frequências aplicáveis.
Conteúdo do catálogo FC Concursos · Atualizado em