Flashcard FC486432
Segundo a ISO/IEC 27005, como se define o risco de segurança da informação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Segundo a ISO/IEC 27005, como se define o risco de segurança da informação?
Mostrar resposta e comentário
Resposta
Risco de segurança da informação é a combinação da probabilidade de ocorrência de um evento indesejado e da consequência (impacto) desse evento.
• Fórmula: Risco = Probabilidade × Impacto, aplicada de forma qualitativa ou quantitativa conforme o contexto e os dados disponíveis.
• Origem do risco: O risco decorre do potencial de ameaças explorarem vulnerabilidades em um ativo, gerando danos à organização.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483187
Conteúdo do catálogo FC Concursos · Atualizado em