Questões resolvidas
O OWASP ZAP é uma ferramenta de escaneamento de vulnerabilidades web e utiliza padrões de vulnerabilidades voltados para aplicações web. Essa ferramenta ser um complemento para o OpenVas, que é direcionado para vulnerabilidades em servidores de rede.
Nesse sentido, selecione a única opção CORRETA que demonstra qual o padrão básico melhor representa as vulnerabilidades testadas:
CVE.
CVSS.
CPE.
SCAP.
OWASP TOP 10.
A verificação de vulnerabilidades deve ser contínua e ter uma periodicidade pré-determinada durante o planejamento dessa atividade.
Com base nisso, selecione a única opção CORRETA que indica qual padrão de segurança sugere escaneamentos a cada três meses:
CPE.
CVE.
PCI-DSS.
CVSS.
NVT.
É possível fazer uma classificação de risco de forma manual e baseada em padrões internacionais de classificação de risco após obtivermos a lista de vulnerabilidades com uma ferramenta de escaneamento.
Selecione a opção CORRETA que aponta qual o padrão utilizado pelo OpenVas que podemos aproveitar nessa classificação manual:
RDP.
CVSS.
UDP.
CVE.
CPE.
Libere esse material sem enrolação!
Cadastre-se ou realize login
Ao continuar, você aceita os Termos de Uso e Política de Privacidade
Libere esse material sem enrolação!
Cadastre-se ou realize login
Ao continuar, você aceita os Termos de Uso e Política de Privacidade
Prévia do material em texto
GERENCIAMENTO DE VULNERABILIDADES Lupa Calc. CCT0862_A4_201908699256_V1 Aluno: Matr.: Disc.: GERENC.VULNERABILID. 2021.1 EAD (GT) / EX Prezado (a) Aluno(a), Você fará agora seu TESTE DE CONHECIMENTO! Lembre-se que este exercício é opcional, mas não valerá ponto para sua avaliação. O mesmo será composto de questões de múltipla escolha. Após responde cada questão, você terá acesso ao gabarito comentado e/ou à explicação da mesma. Aproveite para se familiarizar com este modelo de questões que será usado na sua AV e AVS. 1. O OWASP ZAP é uma ferramenta de escaneamento de vulnerabilidades web e utiliza padrões de vulnerabilidades voltados para aplicações web. Essa ferramenta ser um complemento para o OpenVas, que é direcionado para vulnerabilidades em servidores de rede. Nesse sentido, selecione a única opção CORRETA que demonstra qual o padrão básico melhor representa as vulnerabilidades testadas: CPE. CVSS. SCAP. CVE. OWASP TOP 10. Explicação: OWASP TOP 10. 2. A verificação de vulnerabilidades deve ser contínua e ter uma periodicidade pré-determinada durante o planejamento dessa atividade. Com base nisso, selecione a única opção CORRETA que indica qual padrão de segurança sugere escaneamentos a cada três meses: CPE. NVT. CVSS. PCI-DSS. CVE. Explicação: PCI-DSS. 3. É possível fazer uma classificação de risco de forma manual e baseada em padrões internacionais de classificação de risco após obtermos a lista de vulnerabilidades com uma ferramenta de escaneamento. Selecione a opção CORRETA que aponta qual o padrão utilizado pelo OpenVas que podemos aproveitar nessa classificação manual: CVSS. UDP. CPE. RDP. CVE. Explicação: CVSS.
Mais conteúdos dessa disciplina
PROJETO INTEGRADOR- Admin Network Security - March-April 2026
- Introdução à Cibersegurança
- LGPD - Lei Geral de Proteção de Dados
- Questionario - Qualidade Automotiva- Revisao da tentativa
- Prova de Grau B_ Revisão da tentativa-6
- Prova Grau B metodologia da qualidade
- metodologias e sistemas avançados em qualidade
- TECNOLOGIA DA CONSTRUCAO (SISTEMAS CONSTRUTIVOS) QUESTIONARIO II
- Segurança e Desafios no E-Business
- Uma das classificações dos impactos ambientais os define como permanentes e temporários. Entre as alternativas, marque aquela que apresenta um impacto
- Em que tipo de criptografia é utilizada a mesma senha para encriptar e para desencriptar? Pergunta 13Selecione uma opção: a. Criptografia de senha pri
- o que causa estouro de buffer?
- A LGPD apresenta uma definição clara e específica de transferência internacional de dados pessoais, enquanto o GDPR não distingue entre transferênc...
- A regulação sobre transferências internacionais de dados é desnecessária, pois as legislações nacionais são suficientes para proteger os dados pess...
- Segundo a LGPD, a transferência internacional de dados pode ser realizada mesmo sem garantias adequadas de proteção se houver consentimento explíci...
- Normas de segurança eletronica não são necessarias para apdronizar praticas na proteção de pessoas e propriedades
- A educação digital não se limita ao uso de tecnologias para transmitir conhecimento; ela implica uma mudança de paradigma onde o estudante ocupa um...
- O acesso a cursos online de instituições renomadas e o uso de AVAs (Ambientes Virtuais de Aprendizagem) representam uma revolução no modo como o co...
- O pne é publicado em 2001 é um documento que traça metas e objetivos para a educação brasileira se quiser fazer uma pesquisa em educação sobre a hi...
- A tecnologia blockchain desempenha um papel fundamental na criação e no funcionamento dos NFTs (Tokens Não Fungíveis). Sobre esses conceitos, anali...
- L’etica dei dati comprende: Domanda 13Risposta a. le regole per la raccolta e classificazione dei dati personali degli utenti b. gli obblighi morali r
- 111. O failover é um processo manual onde o administrador do sistema precisa identificar a falha de um servidor primário e manualmente ativar o servid
- Prova Políticas de Informação Avaliação II
- Telefonia Basica_Digital e VOIP_ NGC_Técnico_Operacional_CITEx_1_1_0