Questão 1191274

• Banca: FGV
• Órgão: DPE-RJ
• Ano: 2014
• Provas: FGV - 2014 - DPE-RJ - Técnico Superior Especializado - Gestão em Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

A função da gestão de vulnerabilidades técnicas é reduzir os riscos resultantes da exploração de vulnerabilidades técnicas conhecidas. Uma das primeiras ações que se deve por em prática para implementá-la é

• A. utilizar sistemas e software reconhecidos como de alta integridade.
• B. garantir que haja controle de versão de todas as atualizações de software.
• C. investigar os sistemas de software da organização para identificar a presença de código malicioso.
• D. habilitar a geração de logs de acesso à rede da organização.
• E. realizar um inventário completo e atualizado dos ativos de informação.

Gabarito: E

Comentários

• 12.6 Gestão de vulnerabilidades técnicas
  12.6.1 Gestão de vulnerabilidades técnicas
  

  "Um inventário completo e atualizado dos ativos de informação (ver 8) é um pré-requisito para uma gestão efetiva de vulnerabilidade técnica."

  
  

  Fonte: ISO 27002:2013, pag. 67
  

• Prezados,
  
  A alternativa A está errada pois utilizar softwares reconhecidos de alta integridade não é uma das primeiras práticas da gestão de vulnerabilidades, visto que softwares reconhecidos como íntegros também possuem vulnerabilidades.
  A alternativa B está errada pois garantir que haja controle de versão de todas as atualizações não vai impedir a instalação de softwares com vulnerabilidades técnicas
  A alternativa C está errada pois buscar código malicioso instalado pode até ser uma boa prática, mas não seria uma das primeiras ações a serem feitas.
  A alternativa D está errada pois habilitar a geração de logs por si só não vai evitar a instalação de softwares com vulnerabilidades técnicas. 
  
  Portanto a alternativa correta é a letra E