Questões de Análise de Vulnerabilidade e Gestão de Riscos (Segurança da Informação) - Questões Estratégicas
Questões de Análise de Vulnerabilidade e Gestão de Riscos (Segurança da Informação)
SelecioneAnalise de Vulnerabilidade e Gestao de Riscos
Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos |
Esclarecer quais ameaças são relevantes para os processos operacionais e identificar os riscos associados são os principais objetivos da realização de
A gerenciamento de risco.
B estratégia de risco.
C aceitação de risco.
D análise de risco.
E tratamento de risco.
Julgue o seguinte item, a respeito de testes de invasão (pentest) em aplicações web, banco de dados, sistemas operacionais e dispositivos de redes.
Antes de iniciar o teste de invasão, deve-se ter um contrato assinado entre as partes envolvidas, para definir o escopo da atividade, os tipos de testes a serem realizados e a autorização para sua execução.
O guia de testes do OWASP enumera verificações para cerca de setenta vulnerabilidades, agrupadas em classes, como a de gerenciamento de sessões, que trata de erros na implementação das regras de negócio.
A ferramenta básica de pentest, conhecida como varredor de portas e serviços, tem por objetivo encontrar, de maneira automatizada, o maior número possível de vulnerabilidades em um ativo, enviando requisições e analisando as respostas obtidas, em busca de evidências de que determinada vulnerabilidade esteja presente.
Julgue o próximo item, a respeito de gerência de riscos.
Para gerenciar riscos, devem-se considerar os contextos externo e interno da organização, salvo o comportamento humano.