Julgue o item seguinte, a respeito das melhores práticas para problemas com componentes vulneráveis ou desatualizados, conforme preconiza o OWASP.
Como exemplo de melhor prática, o OWASP recomenda que os responsáveis por segurança de uma aplicação monitorem continuamente fontes como CVE (common vulnerability and exposures) e NVD (national vulnerability database) em busca de vulnerabilidades nos componentes usados na aplicação.
Em relação ao que preconiza o NIST Cybersecurity Framework (CSF) em sua versão 2.0, julgue o item que se segue.
A governança faz parte do núcleo do CSF 2.0 e estabelece a estratégia voltada para a gestão de riscos de segurança cibernética da organização.
Acerca dos algoritmos simétricos e assimétricos utilizados em dados em repouso, julgue o item subsecutivo.
SHA3 é um algoritmo de verificação de integridade simétrico, portanto sua saída é uma boa chave criptográfica para algoritmos simétricos.
Uma organização tem a responsabilidade de definir critérios através dos quais escolherá seus futuros líderes e gestores, uma vez que a existência de critérios formais assegura à organização que a pessoa indicada terá as condições técnicas e comportamentais para exercer seu papel. Nesse contexto, considere que uma organização definiu que as pessoas indicadas para assumir posições de liderança deveriam apresentar as seguintes características:
(I) ser reconhecidas por seus pares como uma referência em seu trabalho;
(II) respeitar os indivíduos, aceitando a diversidade e estimulando o desenvolvimento dos outros;
(III) preocupar-se em obter os resultados desejados dentro dos valores e do comportamento exigido pela organização.
Com base nessas três características do perfil de liderança que a organização deseja, os critérios a serem utilizados para
a escolha das futuras lideranças pertencem, respectivamente, às seguintes categorias:
Enquanto o treinamento se concentra na preparação dos talentos para as exigências imediatas do trabalho atual, a prática do desenvolvimento de talentos visa seu crescimento futuro no médio ou longo prazo. Dessa forma, o desenvolvimento pressupõe que o talento já tenha passado por um treinamento inicial, possibilitando assim a construção de uma trajetória profissional que vá além das tarefas do trabalho atual.
Assinale a opção que indica um modelo de desenvolvimento que oferece oportunidades para que talentos com elevado potencial trabalhem temporariamente sob a supervisão de gestores bem-sucedidos em diversas áreas da organização.
