Questões de Gestão de Vulnerabilidades

Explore questões resolvidas de Gestão de Vulnerabilidades. Acesse respostas e explicações detalhadas para estudar e evoluir.

92% confiança
Abaixo são feitas afirmações sobre recomendações sobre gestão de riscos e vulnerabilidades. Analise-as e responda: I. Processos de gestão de incidentes de segurança e programas de conscientização de segurança devem ser estabelecidos para apoiar a gestão de riscos cibernéticos. II. Serviços considerados seguros, como o HTTP e o FTP, devem ser mantidos e habilitados em sistemas críticos da organização. III. A aplicação de atualizações de segurança é fundamental para a efetiva gestão de vulnerabilidades. V. Indicadores e métricas específicas para gestão de vulnerabilidades devem ser monitorados pelo CISO e por equipes de cibersegurança. É CORRETO apenas o que se afirmar em:
gestao-de-riscos gestao-de-vulnerabilidades governanca-de-ciberseguranca
95% confiança
Abaixo são feitas afirmações sobre recomendações sobre gestão de riscos e vulnerabilidades. Analise-as e responda: I. Recomenda-se que a gestão de riscos cibernéticos seja realizada regularmente. II. Recomenda-se que testes de segurança, como a avaliação de vulnerabilidades e testes de invasão, sejam realizados sem a autorização dos gestores responsáveis por aplicações e sistemas. III. Recomenda-se que a avaliação de vulnerabilidades seja somente manual. IV. Recomenda-se que a gestão de vulnerabilidades seja contínua. É CORRETO apenas o que se afirmar em:
gestao-de-riscos gestao-de-vulnerabilidades seguranca-da-informacao
95% confiança
Abaixo são feitas afirmações sobre avaliações de vulnerabilidade. Analise-as e responda: I. Para executar avaliações de vulnerabilidades automatizadas, recomenda-se utilizar produtos específicos para essa finalidade, como o Tenable Nessus e o Openvas. II. Para avaliações de vulnerabilidades automatizadas, recomenda-se utilizar produtos específicos para essa finalidade, como o Openvas e o Microsoft Copilot. III. Para avaliações de vulnerabilidades automatizadas, recomenda-se utilizar produtos específicos para essa finalidade, como os produtos de gestão de vulnerabilidades fornecidos pela Qualys, Rapid7 e Tenable. É CORRETO apenas o que se afirmar em:
ferramentas-de-seguranca gestao-de-vulnerabilidades seguranca-da-informacao
96% confiança
Diferentes abordagens podem ser utilizadas para definições de processos operacionais de segurança cibernética. Que processo é responsável por identificar, analisar, avaliar, priorizar e remediar essas fragilidades de segurança operacional?
ciberseguranca gestao-de-vulnerabilidades seguranca-da-informacao
95% confiança
Abaixo são feitas afirmações sobre avaliações de vulnerabilidade. Analise-as e responda: I. Para implementar uma solução totalmente open-source para avaliação de vulnerabilidades, recomenda-se utilizar o Openvas. II. Para implementar uma solução totalmente open-source para avaliação de vulnerabilidades, recomenda-se utilizar o Tenable Nessus. III. Para implementar uma solução totalmente open-source para avaliação de vulnerabilidades, recomenda-se utilizar o Microsoft Copilot. É CORRETO apenas o que se afirmar em:
ferramentas-de-scanner gestao-de-vulnerabilidades seguranca-da-informacao
86% confiança
Abaixo são feitas afirmações sobre vulnerabilidades. Analise-as e responda: I. A gestão de vulnerabilidades visa obter informações sobre vulnerabilidades técnicas e avaliar a exposição da organização sobre uma determinada vulnerabilidade para que as devidas ações sejam efetuadas. II. De acordo com a ISO 27002 (2022), uma vulnerabilidade é uma fragilidade de segurança em um ativo ou controle de segurança que pode ser explorada por uma ameaça. III. De acordo com a ISO 27002 (2022), a organização não possui a necessidade de se ter o inventário completo de todos os ativos de tecnologia da organização. É correto apenas o que se afirmar em:
gestao-de-vulnerabilidades iso-27002 seguranca-da-informacao

Questões de Gestão de Vulnerabilidades

Diferentes abordagens podem ser utilizadas para definições de processos operacionais de segurança cibernética. Que processo é responsável por identificar, analisar, avaliar, priorizar e remediar essas fragilidades de segurança operacional?