Questão de Tecnologia da Informação

A alternativa C é a correta, pois a análise de vulnerabilidade inclui a identificação, quantificação e priorização de vulnerabilidades em um sistema. Isso permite que a organização entenda quais vulnerabilidades apresentam os maiores riscos e devem ser abordadas primeiro. A alternativa A é incorreta, pois a análise de vulnerabilidade deve ser realizada regularmente, porque novas vulnerabilidades podem surgir à medida que o ambiente de TI evolui e novas ameaças são descobertas. A alternativa B é incorreta, pois a análise de vulnerabilidade é um processo que visa identificar, quantificar e priorizar as vulnerabilidades, mas não necessariamente corrigi-las imediatamente. A correção ou mitigação das vulnerabilidades é uma etapa subsequente. A alternativa D é incorreta. A análise de vulnerabilidade é relevante para organizações de todos os tamanhos. Pequenas empresas também enfrentam riscos de segurança e devem realizar análises de vulnerabilidade para proteger seus sistemas e dados. A alternativa E é incorreta. Embora a análise de vulnerabilidade e os testes de penetração sejam processos distintos, eles são complementares. A análise de vulnerabilidade identifica possíveis pontos fracos, enquanto os testes de penetração tentam explorar essas vulnerabilidades para avaliar a segurança do sistema de forma mais prática e realista. BARBIERI, C. Governança de dados: práticas, conceitos e novos caminhos. Alta Books, 2019. FONTES, E. Políticas e Normas para a segurança da informação. Brasport, 2012. FREITAS, A. Política de Segurança da Informação. Ciência Moderna, 2020. REGO, B.L. Gestão e Governança de Dados: promovendo dados como ativo de valor nas empresas. Brasport, 2013. Gestão da Informação Segurança de Dados Conceitos Gerais Análise de Vulnerabilidade