Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESGRANRIO 2024
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
cg020900
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
O Common Vulnerability Scoring System (CVSS) é um framework aberto para comunicar as características e a gravidade das vulnerabilidades de sistemas que propõe uma maneira de capturar as principais características de uma vulnerabilidade e de produzir uma pontuação numérica que reflete sua gravidade e pode ser traduzida em uma representação qualitativa.Os quatro grupos de métricas definidos no CVSS versão 4.0 são:
ABase, Threat, Temporal e Supplemental
BBase, Threat, Environmental e Temporal
CBase, Threat, Environmental e Supplemental
DBase, Temporal, Environmental e Supplemental
EThreat, Temporal, Environmental e Supplemental
Revelar gabarito e comentário▾
GabaritoC — Base, Threat, Environmental e Supplemental
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
CVSS versão 4.0 – Grupos de Métricas
Gabarito: letra C. No CVSS v4.0, os quatro grupos de métricas são Base, Threat, Environmental e Supplemental. A alternativa C é a única que lista exatamente esses quatro. A banca explora a confusão com a versão anterior (v3.x), que usava Temporal em vez de Threat.
PEGA ESSA DICA!
Lembre-se da evolução: CVSS v3.x = Base, Temporal, Environmental. CVSS v4.0 = Base, Threat, Environmental, Supplemental. O Temporal foi substituído por Threat, e Supplemental é novo.
Critério
CVSS v3.x
CVSS v4.0
Grupos
Base, Temporal, Environmental
Base, Threat, Environmental, Supplemental
Grupo substituído
Temporal
Threat (incorpora métricas de temporal)
Novo grupo
—
Supplemental
CVSS v4.0 (grupos): Base (Métricas intrínsecas); Threat (Substitui Temporal (v3.x)); Environmental (Ambiente do usuário); Supplemental (Novo no v4.0)
Alternativa A — ❌ Incorreta
Lista Base, Threat, Temporal e Supplemental. O erro: inclui Temporal (que não faz parte do v4.0) e omite Environmental. No v4.0, Environmental é um grupo obrigatório.
Alternativa B — ❌ Incorreta
Lista Base, Threat, Environmental e Temporal. O erro: inclui Temporal e omite Supplemental, que foi adicionado no v4.0 para métricas complementares.
Alternativa C — ✅ Correta ⟵ GABARITO
Contém exatamente os quatro grupos do CVSS v4.0: Base, Threat, Environmental e Supplemental.
Alternativa D — ❌ Incorreta
Lista Base, Temporal, Environmental e Supplemental. O erro: substitui Threat por Temporal. No v4.0, o grupo Threat incorpora as métricas de exploração e maturidade de patch, substituindo o Temporal do v3.x.
Alternativa E — ❌ Incorreta
Lista Threat, Temporal, Environmental e Supplemental. O erro: omite Base, que é o grupo fundamental (métricas intrínsecas da vulnerabilidade) e inclui Temporal indevidamente.
NÃO CAIA NESSA!
A banca troca Threat por Temporal, explorando o conhecimento desatualizado do candidato que ainda usa a versão 3.x. No CVSS v4.0, Threat substitui Temporal, e Supplemental é acrescentado.