Questão FC546497
Na gestão de vulnerabilidades técnicas, a realização de testes de invasão planejados, documentados e repetíveis bem como a utilização de ferramentas de varredura inserem-se no proc
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Na gestão de vulnerabilidades técnicas, a realização de testes de invasão planejados, documentados e repetíveis bem como a utilização de ferramentas de varredura inserem-se no processo de
- relatoria de vulnerabilidades.
- comunicação de vulnerabilidades.
- avaliação de vulnerabilidades.
- enfrentamento de vulnerabilidades.
- identificação de vulnerabilidades.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Identificação de vulnerabilidades é a fase inicial do ciclo de gestão de vulnerabilidades em que se busca descobrir pontos fracos em ativos, sistemas e aplicações.
Atividades como varreduras automatizadas e testes de invasão planejados têm como objetivo mapear e evidenciar falhas, expondo vetores de exploração e superfícies de ataque.
A exigência de que os testes sejam planejados, documentados e repetíveis garante resultados confiáveis, reproduzíveis e auditáveis, possibilitando comparar achados ao longo do tempo.
Os artefatos gerados nessa etapa — relatórios de descoberta, evidências e inventários de vulnerabilidades — alimentam a etapa seguinte de priorização e tratamento, orientando decisões técnicas e de risco.
Conteúdo do catálogo FC Concursos · Atualizado em