Question

A alternativa A é correta. A principal diferença entre um teste de penetração e uma avaliação de vulnerabilidade é a abordagem e o objetivo. Um pentest é um teste ativo onde os profissionais de segurança tentam explorar vulnerabilidades para entender as reais implicações de segurança e demonstrar como um atacante pode comprometer os sistemas. Por outro lado, uma avaliação de vulnerabilidade é um processo mais passivo que envolve a identificação, análise e classificação de vulnerabilidades sem tentar explorá-las. Alternativa B, incorreta, pois, tanto os pentests quanto as avaliações de vulnerabilidade podem ser realizados internamente ou por terceiros. A origem dos executores não é a principal diferença entre os dois processos. Alternativa C, incorreta, pois, embora tanto pentests quanto avaliações de vulnerabilidade possam ajudar na conformidade com regulamentos, essa não é a principal diferença entre eles. Nenhum dos dois processos é focado na

performance dos sistemas, mas sim na segurança.

Alternativa D, incorreta, pois pentests e avaliações de vulnerabilidade podem ser realizados em qualquer parte da infraestrutura de TI, seja interna ou externa, dependendo do escopo definido. Alternativa E, incorreta, pois ambos os processos podem envolver tanto métodos automatizados quanto manuais. Pentests frequentemente combinam ferramentas automatizadas com exploração manual para aprofundar a análise, enquanto avaliações de vulnerabilidade geralmente utilizam ferramentas automatizadas para identificação e podem

incluir uma análise manual para contextualização.

BASTA, A., BASTA, N., BROWN, M. Segurança de Computadores e Teste de Inovação. Editora Cengage, 1ª. Ed.,

2014. ISBN: 8522117993.

DAVIS, R. Pentest em Redes de Computadores: como assumir o controle de qualquer empesa no mundo. Novatec

Editora, 1ª. Ed., 2021. ISBN: 6586057825.

WEIDMAN, G. Testes de Invasão. Novatec, 2014. ISBN: 9788575224076.

Redes de Computadores

Segurança em redes de computadores

Testes

Testes de Penetração e Vulnerabilidade de Ambientes

Uma empresa de desenvolvimento de software está redesenhando sua infraestrutura de rede para melhorar a eficiência, escalabilidade e redundância. O gerente de TI está avaliando diferentes topologias de rede para determinar qual estrutura melhor atende às necessidades da empresa. Qual das seguintes opções de topologia de rede é conhecida por sua alta redundância e resiliência, mas também pode ser mais complexa e cara de implementar?

Accepted Answer

C) Topologia em malha

Answer

A) Topologia em anel

Answer

B) Topologia em barramento

Answer

D) Topologia em estrela

Answer

E) Topologia em árvore A alternativa C é correta, pois a topologia em malha é conhecida por sua alta redundância e resiliência. Nesta topologia, cada dispositivo é conectado a vários outros dispositivos, criando vários caminhos para a transmissão de dados. Isso garante que, se um caminho falhar, os dados ainda podem ser roteados por outro caminho, aumentando a confiabilidade da rede. No entanto, essa topologia pode ser mais complexa e cara de implementar devido ao grande número de conexões necessárias.

Mais questões de Conceitos, tipos e topologias de redes