Questão FC96472
Acerca do gerenciamento de resposta a incidente e testes de penetração, julgue o item a seguir. No teste de penetração de caixa branca não são fornecidas informações prévias à equi
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2022
No teste de penetração de caixa branca não são fornecidas informações prévias à equipe de testadores sobre a infraestrutura de segurança da organização; por isso, vulnerabilidades eventualmente existentes e não descobertas no tempo alocado para o teste poderão permanecer ativas no ambiente.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: O teste de penetração de caixa branca, ao contrário do que afirma a questão, envolve o fornecimento de informações detalhadas sobre a infraestrutura de segurança da organização aos testadores. Isso inclui acesso a documentos de design, código-fonte e configurações de sistema, permitindo uma avaliação mais abrangente das vulnerabilidades. Assim, ao conhecer a estrutura e os componentes do sistema, a equipe de testes tem maior probabilidade de identificar e reportar vulnerabilidades que, caso contrário, poderiam não ser descobertas no tempo alocado para o teste, tornando a afirmação incorreta.
Conteúdo do catálogo FC Concursos · Atualizado em