Questão 56 · Informática: Segurança da informação
O item que fornece uma maneira de capturar as principais características de uma vulnerabilidade e produzir uma pontuação numérica que reflete sua gravidade é o
- A) CVSS (common vulnerability scoring system).
- B) XSS (cross site script).
- C) SQLi (SQL injection).
- D) NVD (national vulnerability database).
- E) BO (buffer overflow).
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (MP/RO 2023).
Comentário
Gabarito: A.
O CVSS (Common Vulnerability Scoring System) é um sistema padronizado que avalia as características de uma vulnerabilidade (como vetor de ataque, complexidade, privilégios exigidos e impacto na confidencialidade, integridade e disponibilidade) e gera uma pontuação numérica de 0 a 10 que reflete sua gravidade.
Erros das demais:
- (B) XSS é um tipo de vulnerabilidade (injeção de script em páginas web), não um sistema de pontuação.
- (C) SQLi é uma técnica de injeção de comandos SQL, também sem função de pontuação.
- (D) NVD é um banco de dados nacional de vulnerabilidades que publica informações e, inclusive, as pontuações CVSS, mas não é o sistema que as calcula.
- (E) Buffer overflow é uma classe de falha de memória, não um mecanismo de avaliação.
Dica: NVD armazena e divulga vulnerabilidades; CVSS é o método de pontuação.
Fundamentos: Definição de CVSS como sistema de pontuação de gravidade de vulnerabilidades · Papel do NVD como repositório de vulnerabilidades
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe MP/RO 2023 (Analista de Suporte Computacional), questão 56, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.