Questão 1995289

Tecnologia da Informação · 2024

Questão

ID 1995289

Disciplina: Tecnologia da Informação

Assunto: Testes de Segurança - Pentest

Ano: 2024 Banca: ACAFE - Associação Catarinense das Fundações Educacionais Órgão: Centrais Elétricas de Santa Catarina S.A.

Uma empresa de tecnologia está preocupada com a segurança de sua infraestrutura de TI e decidiu contratar uma equipe de segurança para realizar testes de penetração (pentests) e avaliações de vulnerabilidade. O objetivo é identificar e corrigir possíveis fraquezas antes que sejam exploradas por atacantes maliciosos. Qual das seguintes opções descreve corretamente a diferença principal entre um teste de penetração (pentest) e uma avaliação de vulnerabilidade?

Alternativa A:
Um pentest é focado na conformidade com regulamentos, enquanto uma avaliação de vulnerabilidade é focada na performance dos sistemas.
Alternativa B:
Um pentest é realizado apenas internamente, enquanto uma avaliação de vulnerabilidade é sempre feita por terceiros.
Alternativa C:
Um pentest tenta explorar vulnerabilidades, enquanto uma avaliação de vulnerabilidade apenas identifica e classifica vulnerabilidades.
Alternativa D:
Um pentest é realizado apenas em redes externas, enquanto uma avaliação de vulnerabilidade é feita apenas em redes internas.
Alternativa E:
Um pentest é um processo automatizado, enquanto uma avaliação de vulnerabilidade é realizada manualmente.

Estatísticas Cadernos

Questão 1995289

Continue estudando na plataforma