FC ConcursosFC Concursos

Flashcard FC486358

Qual a diferença entre ameaça e vulnerabilidade na gestão de riscos?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda:

Qual a diferença entre ameaça e vulnerabilidade na gestão de riscos?
Mostrar resposta e comentário

Resposta

A ameaça é a causa ou fonte potencial de um incidente indesejado, e a vulnerabilidade é a fragilidade de um ativo ou controle que pode ser explorada por essa ameaça.


• Ameaça: causa ou fonte potencial de um incidente indesejado que pode provocar dano a um ativo.
• Vulnerabilidade: fragilidade ou fraqueza de um ativo ou controle que pode ser explorada por uma ameaça.
• Relação: uma ameaça pode explorar uma vulnerabilidade e assim gerar um evento indesejado.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483113

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo