Julgue o seguinte item, a respeito de testes de invasão (pentest) em aplicações ...

Questão de Segurança da Informação da banca CESPE CEBRASPE (2020). Confira a resolução completa abaixo:

Julgue o seguinte item, a respeito de testes de invasão (pentest) em aplicações web, banco de dados, sistemas operacionais e dispositivos de redes.

A ferramenta básica de pentest, conhecida como varredor de portas e serviços, tem por objetivo encontrar, de maneira automatizada, o maior número possível de vulnerabilidades em um ativo, enviando requisições e analisando as respostas obtidas, em busca de evidências de que determinada vulnerabilidade esteja presente.