Grátis: Assinale a única opção CORRETA que retrata um ativo da informação: Trilhas de auditoria. Sistemas. Equipamentos. Habilidade de uma pessoa para Pen... – Questões Respondidas

Gestão de Tecnologia da Informação

Outros

Assinale a única opção CORRETA que retrata um ativo da informação:

Trilhas de auditoria.
Sistemas.
Equipamentos.
Habilidade de uma pessoa para Penteste.
Iluminação.

Desafios Para o Conhecimento

há 2 anos

Desafios Para o Conhecimento

há 2 anos

Gestão de Vulnerabilidades

Gestão de Vulnerabilidades

ESTÁCIO

Respostas

Ed

há 2 anos

A única opção CORRETA que retrata um ativo da informação é Trilhas de auditoria. As trilhas de auditoria são registros que documentam as atividades realizadas em sistemas de informação, sendo essenciais para a segurança e a conformidade.

Essa resposta te ajudou?

0

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Gestão de Vulnerabilidades

Gestão de Vulnerabilidades

ESTÁCIO

Mais perguntas desse material

O gerenciamento de vulnerabilidades contém diversas fases e é um processo que se caracteriza pela amplitude aumentar a resiliência cibernética de uma organização. Selecione a opção CORRETA que indica a fase que como perene:

Cíclica.
Validação.
Monitoramento contínuo.
Preparação.
Escaneamento.

Quando acessamos uma aplicação web em um determinado site e um script é executado no lado do servidor direcionando a conexão para outro que é falso. Selecione a opção CORRETA que indica qual a vulnerabilidade esse fato:

XSS Armazenado.
Cross Site Scripting Refletido.
XSS Modificado.
Injeção web.
Configuração Incorreta.

As ferramentas de verificação de vulnerabilidades podem escanear servidores de rede e também servidores web com suas aplicações web. Nesse sentido, selecione a única opção CORRETA que demonstra qual a ferramenta específica para aplicações web:

OWASP ZAP.
Scanner.
Nessus.
NMAP.
OpenVas.

A verificação de vulnerabilidades deve ser contínua e ter uma periodicidade pré-determinada durante o planejamento dessa atividade. Com base nisso, selecione a única opção CORRETA que indica qual padrão de segurança sugere escaneamentos a cada três meses:

NVT.
CVE.
CVSS.
PCI-DSS.
CPE.

Uma exposição de dados sensíveis é uma vulnerabilidade que pode causar sérios danos a uma organização, p LGPD (Lei Geral de Proteção de Dados) entrando em vigor. Selecione a opção CORRETA que demonstra a p vulnerabilidade:

Falta de zelo.
Desorganização.
Falta de controle de acesso.
Funcionários desmotivados.
Falta de criptografia.

Conhecer os ativos de uma organização e classificar os dados é fundamental para definirmos o escopo de um vulnerabilidades, e também para outras atividades subsequentes ao resultado final apresentado pela ferramenta. Assinale a única opção CORRETA que indica qual outra atividade depende desses pré-requisitos para ser eficaz após o escaneamento:

Definir se o processo de gerenciamento de vulnerabilidades vai continuar.
Definir a quantidade de pessoal empregado para o escaneamento.
A definição escopo.
Definir a data do início do escaneamento.
A definição da criticidade das vulnerabilidades e sua priorização na mitigação ou correção.

É possível fazer uma classificação de risco de forma manual e baseada em padrões internacionais de classificação obtermos a lista de vulnerabilidades com uma ferramenta de escaneamento. Selecione a opção CORRETA que utilizado pelo OpenVas que podemos aproveitar nessa classificação manual:

CPE.
UDP.
CVE.
CVSS.
RDP.

Selecione a única opção CORRETA que aponta a característica da gestão de ativos a qual centraliza todas as ativos em um mesmo local e favorece o gerenciamento de uma forma ampla, podendo correlacionar os grupos facilitando a tomada de decisão quanto às medidas de proteção principalmente:

Integração das informações.
O mapeamento dos grupos de ativos.
O ciclo de vida dos ativos.
Alertas automatizados.
Inventário de bens.