Gabarito disponível
Uma das maneiras de manter uma empresa segura de forma digital é aplicar a verificação, análise crítica e avaliação (Norma ISO ABNT NBR ISO/IEC 27002:2013, seção 17.1.3).
Uma empresa multinacional, após uma auditoria, percebeu que existiam falhas de segurança de rede entre as filiais e nas redes internas de algumas filiais. Uma simulação foi aplicada pela equipe da auditoria, e dados, com conteúdo sigiloso, foram obtidos.
A falha obtida pela auditoria foi capturada por meio de um teste de
Uma empresa multinacional, após uma auditoria, percebeu que existiam falhas de segurança de rede entre as filiais e nas redes internas de algumas filiais. Uma simulação foi aplicada pela equipe da auditoria, e dados, com conteúdo sigiloso, foram obtidos.
A falha obtida pela auditoria foi capturada por meio de um teste de
Resolução comentada
Simulação de ataque que obtém dados sigilosos é um teste de intrusão.
O teste de intrusão (pentest) simula ataques reais para explorar falhas de segurança de rede e verificar se é possível acessar dados sigilosos, exatamente o cenário descrito.
Análise das alternativas
B) Análise de logs examina registros, não simula ataque. C) Análise de código-fonte busca falhas no código. D) Injeção SQL é uma técnica específica contra bancos de dados, não o cenário de rede. E) Transações sintéticas monitoram disponibilidade e desempenho de serviços.
Referência: ABNT NBR ISO/IEC 27002:2013, 18.2.3 (verificação da conformidade técnica); testes de intrusão
Resolução comentada do VaiConcursos.