Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Uma empresa de consultoria de segurança da informação está realizando uma análise de vu...
Uma empresa de consultoria de segurança da informação está realizando uma análise de vulnerabilidade em um sistema computacional de um cliente. O objetivo é identificar pontos fracos que poderiam ser explorados por atacantes e recomendar medidas de mitigação. Durante a análise, a equipe de segurança discute os diferentes aspectos e técnicas envolvidas no processo de avaliação de vulnerabilidades. Qual das seguintes afirmações sobre análise de vulnerabilidade em sistemas computacionais está CORRETA?
A
A análise de vulnerabilidade não requer revisão regular, pois as vulnerabilidades do sistema são geralmente estáticas.
B
A análise de vulnerabilidade é um processo que visa corrigir imediatamente todas as falhas encontradas em um sistema.
C
A análise de vulnerabilidade inclui a identificação, quantificação e priorização de vulnerabilidades em um sistema.
D
A análise de vulnerabilidade é apenas relevante para grandes organizações e pode ser ignorada por pequenas empresas.
E
A análise de vulnerabilidade não envolve testes de penetração, pois são processos completamente distintos.