Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — FUNDATEC 2025
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
qg475041
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
Para proteger sistemas e servidores contra ataques cibernéticos, os administradores devem adotar práticas que permitam ____ vulnerabilidades existentes, realizar um mapeamento das possíveis ameaças, mitigar ou minimizar riscos e executar ações __. O objetivo central é fortalecer a infraestrutura para resistir a tentativas de invasão. Esse conjunto de práticas é conhecido como ______.Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Hardening e Gestão de Riscos
Gabarito: letra B. O texto descreve a prática de analisar vulnerabilidades existentes, mapear ameaças, mitigar riscos e executar ações corretivas. Esse conjunto é conhecido como Hardening — processo de fortalecimento de sistemas por meio da redução da superfície de ataque, remoção de serviços desnecessários, aplicação de patches e configurações seguras.
O trecho da ISO 27005 (Gestão de Riscos de Segurança da Informação) deixa claro que a análise de riscos é uma etapa fundamental para identificar vulnerabilidades e avaliar probabilidades e impactos. Já as ações corretivas se alinham ao tratamento do risco (modificação do risco, redução de vulnerabilidades), que é exatamente o propósito do Hardening.
Hardening
1Etapas
Analisar vulnerabilidades
Mapear ameaças
Mitigar riscos
Ações corretivas
2Objetivos
Reduzir superfície de ataque
Remover serviços desnecessários
Aplicar patches
Configurações seguras
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
"Monitorar – reversivas – Data Processing". Monitorar é uma atividade contínua, não a primeira ação. Ações "reversivas" não são um termo técnico em segurança; o correto é corretivas. "Data Processing" (Processamento de Dados) não é o nome do conjunto de práticas descrito.
Alternativa B — ✅ Correta ⟵ GABARITO
"Analisar – corretivas – Hardening". A análise de vulnerabilidades é o primeiro passo no processo de gestão de riscos. Ações corretivas visam eliminar ou mitigar vulnerabilidades identificadas. Hardening é a prática consolidada de endurecer a segurança de sistemas.
Alternativa C — ❌ Incorreta
"Analisar – preventivas – Security Diagnostics". Embora "analisar" esteja correto, ações preventivas são diferentes de corretivas: preventivas evitam o surgimento de vulnerabilidades, enquanto o texto fala em mitigar riscos já existentes, o que é corretivo. "Security Diagnostics" (Diagnósticos de Segurança) não é o nome padrão para o conjunto; é uma atividade, não a prática completa.
Alternativa D — ❌ Incorreta
"Ocultar – omissivas – Intelligent Backup". Ocultar vulnerabilidades não é uma prática recomendada; a abordagem correta é analisar e tratar. "Omissivas" (que omite) é o oposto do que se busca. "Intelligent Backup" refere-se a backup, não ao fortalecimento de sistemas.
Alternativa E — ❌ Incorreta
"Mascarar – reversivas – Security Posture Management". Mascarar vulnerabilidades é apenas escondê-las, não corrigi-las. Ações reversivas não são o termo adequado. "Security Posture Management" (Gerenciamento de Postura de Segurança) é um conceito mais amplo que inclui monitoramento contínuo, não especificamente o conjunto de ações corretivas descritas.
PEGA ESSA DICA!
Lembre-se: Hardening é o processo de "endurecimento" ou fortalecimento de sistemas por meio de configurações seguras, remoção de serviços supérfluos e aplicação de correções. A banca frequentemente confunde com termos como "Security Posture" ou "Diagnostics". Associe "analisar vulnerabilidades" + "ações corretivas" → Hardening.