FC ConcursosFC Concursos

Flashcard FC486419

Quais elementos são necessários para configurar risco de segurança da informação?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2023

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

Quais elementos são necessários para configurar risco de segurança da informação?
Mostrar resposta e comentário

Resposta

O risco de segurança da informação se configura quando existe um evento potencial que possa causar dano e há probabilidade de sua ocorrência.


• Ativo: bem ou recurso com valor para a organização que pode ser afetado por um evento de segurança.
• Ameaça: evento ou agente que pode explorar uma vulnerabilidade e causar dano.
• Vulnerabilidade: fraqueza que pode ser explorada por uma ameaça.
• Impacto: consequência negativa relevante resultante da exploração da vulnerabilidade.
• Probabilidade: chance de ocorrência do evento que explora a vulnerabilidade.
• Quantificação: relação R = P × I usada para estimar o nível de risco.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483174

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo