FC ConcursosFC Concursos

Flashcard FC486364

A existência de vulnerabilidade depende de uma ameaça ativa?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda:

A existência de vulnerabilidade depende de uma ameaça ativa?
Mostrar resposta e comentário

Resposta

Não, uma vulnerabilidade é uma fraqueza ou falha em um ativo que existe independentemente de uma ameaça ativa.


• Vulnerabilidade: fraqueza ou falha em um ativo que permite potencial exploração e existe mesmo sem uma ameaça ativa.
• Ameaça: agente ou evento com capacidade e oportunidade para explorar uma vulnerabilidade.
• Risco: situação que surge quando ameaça, vulnerabilidade e impacto convergem, usualmente representado por Risco = Ameaça × Vulnerabilidade × Impacto.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483119

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo