Imagem de fundo

Durante a contratação de uma solução de gestão...

Durante a contratação de uma solução de gestão previdenciária para um RPPS, a equipe de Tecnologia da Informação estabeleceu um programa contínuo de identificação de fragilidades nos ativos computacionais da instituição. Como parte desse programa, ferramentas automatizadas passaram a examinar servidores, aplicações e dispositivos de rede com o objetivo de identificar configurações inadequadas, softwares desatualizados, falhas conhecidas e exposições que pudessem ser exploradas por agentes maliciosos. Considerando os conceitos de segurança da informação e de gestão de vulnerabilidades, assinale a alternativa que descreve corretamente a atividade realizada.


A

Processo sistemático de análise de vulnerabilidades, destinado à identificação e à avaliação de fragilidades que possam comprometer a segurança dos ativos.


B

Processo de classificação da informação, destinado à definição dos níveis de sigilo aplicáveis aos documentos institucionais.


C

Processo de gestão de incidentes, destinado à restauração dos serviços após a ocorrência de eventos que afetem a operação.


D

Processo de auditoria contábil, destinado à validação dos registros financeiros produzidos pelos sistemas corporativos.