Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2024

Gestão de Vulnerabilidades – Identificação de Vulnerabilidades

Gabarito: ✅ Certo. A afirmação está correta porque descreve com precisão o processo de identificação de vulnerabilidades dentro da gestão de riscos de segurança da informação. A identificação de vulnerabilidades consiste justamente em listar as vulnerabilidades associadas aos ativos, às ameaças e aos controles, utilizando como entradas as listas de ativos, de ameaças conhecidas e de controles existentes, bem como todas as saídas geradas nas atividades anteriores do processo de gestão de riscos (como a identificação de ativos, a identificação de ameaças e a avaliação de controles).

Esse entendimento é amplamente adotado por frameworks como a ISO/IEC 27005 e o NIST SP 800-30, que estabelecem que a etapa de identificação de vulnerabilidades depende das informações já levantadas sobre ativos, ameaças e controles. Portanto, o item está de acordo com as boas práticas de segurança da informação.

✅ CERTO.