Flashcard FC486261
O que é uma vulnerabilidade em segurança da informação?
Conceitos, Princípios e Atributos da Segurança da Informação
CEBRASPE (CESPE) · 2024
O que é uma vulnerabilidade em segurança da informação?
Mostrar resposta e comentário
Resposta
Uma vulnerabilidade em segurança da informação é uma fraqueza de um ativo ou de um controle de segurança que pode ser explorada por uma ou mais ameaças.
• Exploração e incidente: a vulnerabilidade por si só não gera incidente, é necessária uma ameaça que a explore e um vetor de ataque efetivo para concretizar o risco.
• Risco: pode ser representado por Risco = Ameaça × Vulnerabilidade × Impacto.
• Gestão de vulnerabilidades: identificar e classificar vulnerabilidades permite priorizar medidas e alocar recursos de forma contínua.
• Mitigação: envolve correções, endurecimento, monitoramento e controles administrativos contínuos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483016
Conteúdo do catálogo FC Concursos · Atualizado em