Questão 1214071

• Banca: CESPE / CEBRASPE
• Órgão: TJ-SE
• Ano: 2014
• Provas: CESPE - 2014 - TJ-SE - Analista Judiciário - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Acerca da análise de vulnerabilidades, julgue os itens seguintes.

Um funcionário mal remunerado e insatisfeito com a instituição onde trabalha não constitui fator de vulnerabilidade porque os recursos humanos são fatores excluídos da análise de vulnerabilidades.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• ERRADO.

  Segundo a ISO 27005,8.2.1.5 Identificação das vulnerabilidades,"

  Vulnerabilidades podem ser identificadas nas seguintes áreas:

    -Organização

   - Processos e procedimentos

   - Rotinas de gestão

    -Recursos humanos

    -Ambiente físico

    -Configuração do sistema de informação

    -Hardware, software ou equipamentos de comunicação

    -Dependência de entidades externas"