Logo Passei Direto
Buscar

Gestão de Tecnologia da Informação

Outros
Uma exposição de dados sensíveis é uma vulnerabilidade que pode causar sérios danos a uma organização, p LGPD (Lei Geral de Proteção de Dados) entrando em vigor. Selecione a opção CORRETA que demonstra a p vulnerabilidade:

Falta de zelo.
Desorganização.
Falta de controle de acesso.
Funcionários desmotivados.
Falta de criptografia.
User badge image
Testando o Conhecimento

há 2 anos

User badge image
Testando o Conhecimento

há 2 anos

Gestão de Vulnerabilidades
4 pág.

Gestão de Vulnerabilidades

ESTÁCIO

Respostas

User badge image

Ed Verified user icon

há 2 anos

Para identificar a vulnerabilidade que pode levar à exposição de dados sensíveis, vamos analisar as opções: 1. Falta de zelo - Refere-se à falta de cuidado, mas não é uma vulnerabilidade técnica específica. 2. Desorganização - Pode contribuir para problemas, mas não é uma vulnerabilidade direta relacionada à segurança de dados. 3. Falta de controle de acesso - Esta é uma vulnerabilidade crítica, pois sem controle de acesso adequado, dados sensíveis podem ser acessados por pessoas não autorizadas. 4. Funcionários desmotivados - Embora possa afetar a segurança, não é uma vulnerabilidade técnica. 5. Falta de criptografia - A falta de criptografia é uma vulnerabilidade importante, pois dados não criptografados podem ser facilmente acessados em caso de violação. A opção que melhor demonstra uma vulnerabilidade que pode causar a exposição de dados sensíveis, especialmente em relação à LGPD, é: Falta de controle de acesso.

Essa resposta te ajudou?

0
Dislike0

Ainda não achou a resposta?

  • Integrado com os principais modelos de IA do mercado
  • Respostas em segundos
  • IA treinada para estudantes brasileiros.
PasseIA logoEvolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Gestão de Vulnerabilidades
4 pág.

Gestão de Vulnerabilidades

ESTÁCIO

Mais perguntas desse material

O gerenciamento de vulnerabilidades contém diversas fases e é um processo que se caracteriza pela amplitude aumentar a resiliência cibernética de uma organização. Selecione a opção CORRETA que indica a fase que como perene:

Cíclica.
Validação.
Monitoramento contínuo.
Preparação.
Escaneamento.

Quando acessamos uma aplicação web em um determinado site e um script é executado no lado do servidor direcionando a conexão para outro que é falso. Selecione a opção CORRETA que indica qual a vulnerabilidade esse fato:

XSS Armazenado.
Cross Site Scripting Refletido.
XSS Modificado.
Injeção web.
Configuração Incorreta.

As ferramentas de verificação de vulnerabilidades podem escanear servidores de rede e também servidores web com suas aplicações web. Nesse sentido, selecione a única opção CORRETA que demonstra qual a ferramenta específica para aplicações web:


OWASP ZAP.
Scanner.
Nessus.
NMAP.
OpenVas.

A verificação de vulnerabilidades deve ser contínua e ter uma periodicidade pré-determinada durante o planejamento dessa atividade. Com base nisso, selecione a única opção CORRETA que indica qual padrão de segurança sugere escaneamentos a cada três meses:


NVT.
CVE.
CVSS.
PCI-DSS.
CPE.

Assinale a única opção CORRETA que retrata um ativo da informação:

Trilhas de auditoria.
Sistemas.
Equipamentos.
Habilidade de uma pessoa para Penteste.
Iluminação.

Conhecer os ativos de uma organização e classificar os dados é fundamental para definirmos o escopo de um vulnerabilidades, e também para outras atividades subsequentes ao resultado final apresentado pela ferramenta. Assinale a única opção CORRETA que indica qual outra atividade depende desses pré-requisitos para ser eficaz após o escaneamento:

Definir se o processo de gerenciamento de vulnerabilidades vai continuar.
Definir a quantidade de pessoal empregado para o escaneamento.
A definição escopo.
Definir a data do início do escaneamento.
A definição da criticidade das vulnerabilidades e sua priorização na mitigação ou correção.

É possível fazer uma classificação de risco de forma manual e baseada em padrões internacionais de classificação obtermos a lista de vulnerabilidades com uma ferramenta de escaneamento. Selecione a opção CORRETA que utilizado pelo OpenVas que podemos aproveitar nessa classificação manual:

CPE.
UDP.
CVE.
CVSS.
RDP.

Selecione a única opção CORRETA que aponta a característica da gestão de ativos a qual centraliza todas as ativos em um mesmo local e favorece o gerenciamento de uma forma ampla, podendo correlacionar os grupos facilitando a tomada de decisão quanto às medidas de proteção principalmente:

Integração das informações.
O mapeamento dos grupos de ativos.
O ciclo de vida dos ativos.
Alertas automatizados.
Inventário de bens.

Mais conteúdos dessa disciplina