Questão FC96545
Acerca das ameaças persistentes avançadas (APT), vulnerabilidades zero day e engenharia social, julgue o item a seguir. Um exploit elaborado para um ataque direcionado e com base e
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
Um exploit elaborado para um ataque direcionado e com base em uma vulnerabilidade zero day permanece efetivo até que a vulnerabilidade seja publicamente revelada e a correção de software seja produzida, distribuída e aplicada.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: O item está correto porque uma vulnerabilidade zero day é uma falha de segurança desconhecida pelo fabricante do software e, portanto, não possui correção disponível. Um exploit que utiliza essa vulnerabilidade pode ser efetivo em um ataque direcionado até que a falha seja descoberta e uma atualização ou patch seja disponibilizado. Após a divulgação pública da vulnerabilidade, os desenvolvedores têm a oportunidade de criar e distribuir uma correção, e os usuários precisam aplicar essa atualização para proteger seus sistemas, tornando o exploit ineficaz. Portanto, enquanto a vulnerabilidade permanecer desconhecida e sem correção, o exploit continuará a ser uma ameaça ativa.
Conteúdo do catálogo FC Concursos · Atualizado em