FCC — Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação — Análise de Vulnerabilidade e Gestão de Riscos — 2025
Banca
FCC
Órgão
TRF-4
Prova
TRF-4 — Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação — 2025
Ano
2025
Disciplina
Segurança da Informação
Assunto
Análise de Vulnerabilidade e Gestão de Riscos
Cargo
Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação
Enunciado
Uma analista de um tribunal está criando um documento interno com as diretrizes para implantar os controles de acordo com o Controle 18 do CIS Controls v8 sobre Teste de Invasão. Considerando as medidas de seguranca abaixo: I. Corrigir as descobertas do teste de invasão. II. Validar as Medidas de Segurança. III. Realizar testes de invasão internos periódicos. Para essas medidas (I, II e III) a função de segurança a ser aplicada, respectivamente, é:
Alternativas
A)
Identificar, Responder e Identificar.
B)
Proteger, Identificar e Proteger.
C)
Proteger, Proteger e Identificar.
D)
Recuperar, Responder e Responder.
E)
Responder, Identificar e Proteger.
Gabarito e comentário
Resposta correta: E
A correção de achados integra a resposta, a validação das medidas identifica sua efetividade e os testes periódicos protegem ao localizar falhas exploráveis.
A correção de achados integra a resposta, a validação das medidas identifica sua efetividade e os testes periódicos protegem ao localizar falhas exploráveis.