Flashcard FC487204
Como a metodologia estima o risco das categorias do Top 10?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2022
Como a metodologia estima o risco das categorias do Top 10?
Mostrar resposta e comentário
Resposta
A metodologia estima o risco combinando a probabilidade e o impacto e calculando Risco = Probabilidade × Impacto.
• Identificação: identificar a falha presente na aplicação web.
• Probabilidade: estimada por explorabilidade, prevalência e detectabilidade da falha.
• Impacto: estimado em termos técnico e de negócio.
• Cálculo do risco: combinar probabilidade e impacto usando Risco = Probabilidade × Impacto para obter a gravidade.
• Ordenação: classificar as categorias conforme as pontuações de risco mais significativas para uma aplicação típica.
• Personalização: ajustar a metodologia conforme o contexto da aplicação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483959
Conteúdo do catálogo FC Concursos · Atualizado em