Questão 2434550

Para a resolução das questões desta prova, considere os seguintes detalhes: (1) os programas utilizados nesta prova foram instalados com todas as suas configurações padrão, entretanto, caso tenham sido realizadas alterações que impactem a resolução da questão, elas serão alertadas no texto da questão ou mostradas visualmente, se necessário; (2) no enunciado e nas respostas de algumas questões existe(m) letra(s), palavra(s) ou texto(s) que foram digitados entre aspas, apenas para destacá-los. Neste caso, para resolver as questões, desconsidere tais aspas e atente somente para a(s) letra(s), palavra(s) ou texto(s) propriamente ditos; (3) em algumas figuras foram inseridas setas numeradas apenas para facilitar a resolução da questões; e (4) para resolver as questões desta prova, considere, apenas, os recursos disponibilizados para os candidatos, tais como essas orientações, os textos introdutórios das questões, normalmente disponibilizados antes das Figuras, os enunciados propriamente ditos e os dados e informações disponíveis nas Figuras das questões, se houver.

Para responder à questão 29, considere a Figura 1, que mostra um roteador, na qual se inseriu, intencionalmente, no local apontado pela seta nº 1, um retângulo, de modo a ocultar qualquer texto existente nesse local. Em 2018, detectou-se uma falha crítica de segurança nesse equipamento que afetou mais de 185 mil aparelhos. Esses roteadores tinham uma fragilidade de segurança que não impedia o seu uso normal e contínuo, mas possibilitava a execução remota de códigos maliciosos, sem o conhecimento ou autorização de seus usuários, sendo esta fragilidade uma porta de entrada para possíveis invasões.

Figura 1 – Roteador

Segundo a ISO/IEC 27000:2018, a fragilidade de segurança do roteador da Figura 1, que podia ser explorada por uma ou mais ameaças, caracterizava para esse equipamento:

I. Um risco residual.

II. Uma vulnerabilidade.

III. Uma falha de disponibilidade.

Quais estão corretas?