Questão 2915995

• Banca: COPESE - UFT
• Órgão: Câmara de Palmas - TO
• Ano: 2018
• Provas: COPESE - UFT - 2018 - Câmara de Palmas - TO - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

A Vulnerabilidade está relacionada ao ponto fraco de um ativo, ou seja, pode ser entendida como uma fragilidade. Nesse sentido, analise as afirmativas abaixo.

I. Erros durante a instalação de hardwares, bem como falha nos recursos tecnológicos não podem ser considerados exemplos de vulnerabilidade.

II. Erros na instalação ou na configuração de softwares podem acarretar acessos indevidos, vazamento de informações e perda de dados, sendo exemplos de vulnerabilidade.

III. A vulnerabilidade trata-se de um erro de procedimento, falha de um agente ou má configuração dos aplicativos de segurança. Quando isso ocorre, há um rompimento de um ou mais princípios da segurança da informação.

Assinale a alternativa CORRETA.

• A. Apenas as afirmativas I e II estão corretas.
• B. Apenas as afirmativas II e III estão corretas.
• C. Apenas as afirmativas I e III estão corretas.
• D. Todas as afirmativas estão corretas.

Gabarito: B

Comentários

• I. Erros durante a instalação de hardwares, bem como falha nos recursos tecnológicos não podem ser considerados exemplos de vulnerabilidade.

  Gabarito B.

• Gabarito: Letra B

  I. Erros durante a instalação de hardwares, bem como falha nos recursos tecnológicos não podem ser considerados exemplos de vulnerabilidade. (errado é sim um exemplo de vulnerabilidade)

  II. Erros na instalação ou na configuração de softwares podem acarretar acessos indevidos, vazamento de informações e perda de dados, sendo exemplos de vulnerabilidade. (correto)

  III. A vulnerabilidade trata-se de um erro de procedimento, falha de um agente ou má configuração dos aplicativos de segurança. Quando isso ocorre, há um rompimento de um ou mais princípios da segurança da informação (correto). 

• deu para resolver sabendo que a I estava bem errada, mas eu fiquei com uma dúvida: a III fala que há um rompimento de um princípio da SI, porém o rompimento não ocorreria só na concretização de uma ameaça (ataque)? a vulnerabilidade não explorada não causa o rompimento, por exemplo, da confidencialidade, por si só, não é?