Questões de Segurança da Informação - Análise de Vulnerabilidade e Gestão de Riscos para Concurso

Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN).

Na etapa de identificação de riscos, devem ser incluídos todos os riscos, com exceção dos das fontes que não estão sob seu controle, apontando-se as fontes de risco, áreas de impacto, as causas e possíveis consequências tangíveis ou intangíveis.

Julgue o próximo item, a respeito da gestão de segurança da informação.

Para a identificação de ameaças à segurança da informação, recomenda-se a realização de avaliações de risco regularmente.

Acerca da gestão de riscos, julgue o item a seguir. 

Define-se risco como a causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou organização. 

Acerca da gestão de riscos, julgue o item a seguir. 

Em segurança da informação, uma vulnerabilidade é entendida como uma fraqueza — de um ativo ou de controle de segurança — que pode ser explorada por uma ou mais ameaças. 

Julgue o item subsequente, relativos às características de vulnerabilidades em aplicações.


O ataque de injeção LDAP é restrito ao sistema Active Directory da Microsoft; o sistema OpenLDAP possui filtros nativos contra injeção de código malicioso.