Questão 1293612

Tecnologia da Informação · 2024

Questão

ID 1293612

Disciplina: Tecnologia da Informação

Assunto: Vulnerabilidade

Ano: 2024 Banca: FGV - Fundação Getúlio Vargas Órgão: Tribunal de Justiça de Mato Grosso do Sul

A área de segurança do TJMS utilizou uma ferramenta automatizada para procurar vulnerabilidades nos ativos de rede do Tribunal. A ferramenta gerou um relatório que foi entregue para a área de infraestrutura e redes. Esta, após analisar o teor do relatório, agradeceu a atitude proativa da área de segurança, mas decidiu não adotar nenhuma ação, no momento, por estar atuando em outras atividades prioritárias.

A decisão da área de infraestrutura e redes estaria correta se as vulnerabilidades registradas:

Alternativa A:
estivessem presentes na avaliação e testes de segurança (ATS) realizados durante o processo de avaliação de riscos e ressurgissem;
Alternativa B:
representassem zero day, razão pela qual não precisariam ser tratados com prioridade;
Alternativa C:
representassem uma falha de configuração crítica que a equipe repararia assim que possível;
Alternativa D:
representassem falsos positivos em decorrência de uma configuração requerida por seu ambiente;
Alternativa E:
representassem propriedades extrínsecas do ativo, razão pela qual não precisariam ser consideradas.

Estatísticas Cadernos

Questão 1293612

Continue estudando na plataforma