Framework de segurança: Metasploit
Gabarito: letra E. O framework desenvolvido em parceria com a comunidade open source e a Rapid7, que integra verificação de vulnerabilidades, gerenciamento de avaliações de segurança e conscientização sobre ameaças, é o Metasploit.
A questão cobra o conhecimento de ferramentas clássicas de segurança da informação. O Metasploit é um framework de teste de penetração (pentest) que permite explorar vulnerabilidades, automatizar ataques e realizar avaliações de segurança. É amplamente utilizado por profissionais da área e foi adquirido pela Rapid7, mantendo sua base open source.
Alternativa A — ❌ Incorreta
Nmap é uma ferramenta de mapeamento de rede e varredura de portas, não um framework de avaliação de vulnerabilidades com recursos de exploração e conscientização.
Alternativa B — ❌ Incorreta
Nessus é um scanner de vulnerabilidades, mas não é um framework colaborativo open source da Rapid7; é um produto comercial (atualmente da Tenable).
Alternativa C — ❌ Incorreta
Wireshark é um analisador de pacotes de rede, utilizado para captura e análise de tráfego, não para testes de penetração automatizados.
Alternativa D — ❌ Incorreta
Burp Suite é uma plataforma para teste de segurança de aplicações web, desenvolvida pela PortSwigger, sem relação com a Rapid7.
Alternativa E — ✅ Correta ⟵ GABARITO
Metasploit é o framework que atende exatamente à descrição: originado na comunidade open source, atualmente mantido pela Rapid7, que vai além da simples verificação, oferecendo gerenciamento de avaliações e conscientização sobre ameaças.
Gabarito: letra E.