Flashcard FC486381
Uma ameaça divulgada equivale a uma avaliação de riscos?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Uma ameaça divulgada equivale a uma avaliação de riscos?
Mostrar resposta e comentário
Resposta
Não, uma ameaça conhecida e divulgada não constitui uma avaliação de riscos.
• Risco: resultado da combinação entre a probabilidade de materialização de uma ameaça e o impacto dessa materialização.
• Avaliação de riscos: processo sistemático que mede probabilidade e impacto e produz priorização e decisões de tratamento.
• Divulgação: insumo sobre ameaça ou vulnerabilidade que requer análise local de ativos, exposição, controles e magnitude do prejuízo para transformar-se em avaliação de riscos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483136
Conteúdo do catálogo FC Concursos · Atualizado em