Carregando o concurso…
Uma equipe de auditoria da Secretaria da Fazenda analisa o relatório de um sistema de gestão tributária que processa declarações de contribuintes. No trecho a seguir, extraído do relatório técnico, o autor descreve um incidente de segurança:
"The intrusion detection system flagged an anomalous outbound connection at 02:17. Subsequent forensic analysis revealed that the attacker had exploited a known vulnerability in the web application's file-upload routine to deploy a web shell. The shell allowed remote command execution under the web server's service account. Because the account had been granted excessive privileges, the attacker was able to escalate to domain administrator and exfiltrate taxpayer records. The root cause was not the vulnerability itself, but the failure to enforce the principle of least privilege and to apply the vendor's patch, which had been available for 90 days."
Considerando o trecho e os fundamentos de segurança da informação, a afirmativa que melhor sintetiza a relação de causa e consequência apontada pelo autor e sua implicação para a gestão de riscos é:
Selecione uma alternativa pra criar sua conta e salvar o progresso.