FC ConcursosFC Concursos

Flashcard FC486365

Um evento que cause impacto negativo na confidencialidade pode ser considerado ameaça?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda:

Um evento que cause impacto negativo na confidencialidade pode ser considerado ameaça?
Mostrar resposta e comentário

Resposta

Sim, um evento que cause impacto negativo na confidencialidade pode ser considerado uma ameaça.


• Ameaça: qualquer fator ou evento capaz de causar dano a ativos informacionais, sendo a fonte ou causa potencial ou ocorrida de um evento adverso.
• Vulnerabilidade: fraqueza explorável que permite a materialização de uma ameaça.
• Incidente: evento concretizado que compromete a segurança da informação.
• Análise de risco: o tratamento depende da exposição medida por Risco = Probabilidade × Impacto.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483120

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo