Questão de Governança de TI (TI) — TJ-AL 2012

Question

O escâner de vulnerabilidade é uma ferramenta para as áreas de análises de riscos, segurança na rede e auditoria da
política de segurança das organizações. Com relação a essa ferramenta, assinale a opção correta.

Accepted Answer

Alternativa E: Caso as assinaturas de novos ataques não tenham sido atualizadas no escâner de vulnerabilidade, esta ferramenta
tanto pode indicar a existência de uma vulnerabilidade que não consta, de fato, no sistema como pode deixar de indicar a
existência de uma vulnerabilidade, de fato, existente.

Answer

Alternativa A: A produção de relatórios gerais e específicos de vulnerabilidades é uma das atividades realizadas pelo escâner de
vulnerabilidade, que, entretanto, não fornece a avaliação técnica dos riscos encontrados pelo escâner.

Answer

Alternativa B: O mapeamento efetuado pelo port scanning não afeta a execução do escâner.

Answer

Alternativa C: Mediante o escâner de vulnerabilidade são realizados diversos testes na rede, essa ferramenta é ineficaz, contudo,
para detectar softwares desatualizados

Answer

Alternativa D: O escâner de vulnerabilidade é impróprio para detectar falhas no nível de rede do protocolo.

Questão de Governança de TI (TI) — TJ-AL — 2012 — Diversas

Ficha técnica da questão

Comentários da comunidade(0)