Gabarito disponível
Texto-base:
Julgue os itens subsequentes, relativos a CIS controls, assinatura e certificação digital, segurança em nuvens e ao que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD).
De acordo com os CIS controls, a varredura automatizada de vulnerabilidades deve ser realizada trimestralmente e de forma mandatória em ativos corporativos expostos externamente, enquanto a varredura automatizada em ativos internos é opcional e eventual, conforme a criticidade do negócio da organização.
Julgue os itens subsequentes, relativos a CIS controls, assinatura e certificação digital, segurança em nuvens e ao que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD).
De acordo com os CIS controls, a varredura automatizada de vulnerabilidades deve ser realizada trimestralmente e de forma mandatória em ativos corporativos expostos externamente, enquanto a varredura automatizada em ativos internos é opcional e eventual, conforme a criticidade do negócio da organização.
Resolução comentada
Os CIS Controls exigem varreduras automatizadas em ativos internos e externos.
O controle de gestão contínua de vulnerabilidades recomenda varreduras automatizadas, no mínimo mensais (Controle 7), em ativos internos, e também em ativos expostos externamente. Não há periodicidade trimestral nem opcionalidade para ativos internos.
Análise das alternativas
A) Certo – errada, pois a periodicidade e a opcionalidade apresentadas não existem nos CIS Controls. B) Errado – correta.
Referência: CIS Controls v8, Controle 7 (Continuous Vulnerability Management).
Resolução comentada do VaiConcursos.