Segurança da Informação - Auditoria de Segurança
Gabarito: letra C. A descoberta de senhas fracas em sistemas críticos indica não conformidade com políticas de segurança. A recomendação mais adequada é realizar uma auditoria de segurança, que avalia sistematicamente a conformidade dos sistemas com normas e políticas estabelecidas.
A auditoria de segurança da informação busca medir o quanto o sistema está em conformidade com um conjunto de critérios estabelecidos. Conforme definição:
Auditoria em Segurança da Informação busca medir o quanto o sistema está em conformidade com um conjunto de critérios estabelecidos. A Conformidade está relacionado com a adesão dos sistemas de informação às políticas e às normas organizacionais de segurança da informação.
As demais alternativas representam processos ou controles distintos:
Alternativa A — ❌ Incorreta
Análise de risco identifica, avalia e prioriza riscos, mas não verifica conformidade com políticas. A descoberta de senhas fracas já é um risco; a ação deve ser uma auditoria para verificar cumprimento de políticas.
Alternativa B — ❌ Incorreta
Teste de penetração simula ataques reais para explorar vulnerabilidades, mas não é focado em conformidade de senhas. É mais invasivo e busca quebrar a segurança, enquanto a situação requer avaliação de conformidade.
Alternativa C — ✅ Correta ⟵ GABARITO
Auditoria de segurança é o processo sistemático de avaliar a conformidade com políticas, normas e boas práticas. Senhas fracas indicam não conformidade; a auditoria permitirá identificar deficiências e recomendar melhorias.
Alternativa D — ❌ Incorreta
Implementação de firewall é um controle de acesso de rede, mas não resolve senhas fracas. É medida corretiva pontual, não avaliação abrangente.
Alternativa E — ❌ Incorreta
Verificação de vulnerabilidades (vulnerability scan) é varredura automatizada para vulnerabilidades técnicas, como portas abertas. Embora possa detectar senhas fracas, a auditoria é mais ampla, incluindo políticas e processos.
Portanto, a alternativa C é a mais adequada.