Gabarito disponível
Com base na NBR ISO/IEC 27005, julgue os itens a seguir, a respeito de gestão de riscos e continuidade de negócio.
Ferramentas automatizadas de procura por vulnerabilidades são utilizadas, em computador ou em rede de computadores, para a busca de serviços reconhecidamente vulneráveis que possam gerar falsos positivos.
Ferramentas automatizadas de procura por vulnerabilidades são utilizadas, em computador ou em rede de computadores, para a busca de serviços reconhecidamente vulneráveis que possam gerar falsos positivos.
Ferramentas automatizadas de varredura buscam serviços sabidamente vulneráveis e podem gerar falsos positivos.
A ISO 27005 menciona que ferramentas automatizadas de varredura de vulnerabilidades procuram serviços reconhecidamente vulneráveis em computadores ou redes. Seus resultados podem incluir falsos positivos, pois a ferramenta pode apontar vulnerabilidade que não existe de fato, e por isso exigem análise posterior.
Análise das alternativas
A) Correta: descreve a natureza e a limitação dessas ferramentas. B) Errada: nega uma característica reconhecida dessas ferramentas.
Referência: ABNT NBR ISO/IEC 27005 (identificação de vulnerabilidades).
Resolução comentada do VaiConcursos.