Questão FC183247
Acerca de gestão de risco segundo o NIST SP 800-30, julgue o item subsequente. A identificação de ameaças visa produzir a lista das vulnerabilidades que são potencialmente exploráv
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2011
A identificação de ameaças visa produzir a lista das vulnerabilidades que são potencialmente exploráveis.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação de que a identificação de ameaças visa produzir a lista das vulnerabilidades que são potencialmente exploráveis é, de fato, incorreta. No contexto do NIST SP 800-30, a identificação de ameaças e a identificação de vulnerabilidades são etapas distintas, mas interligadas, no processo de gestão de riscos.
A identificação de ameaças refere-se ao reconhecimento de agentes ou eventos que podem provocar danos, como ataques cibernéticos, falhas de sistema ou desastres naturais. Já a identificação de vulnerabilidades busca descobrir fraquezas existentes nas infraestruturas de segurança que possam ser exploradas por essas ameaças. Portanto, enquanto as ameaças representam os potenciais riscos contra os ativos, as vulnerabilidades são as fraquezas que podem ser aproveitadas por essas ameaças. Assim, a confusão entre os dois conceitos pode levar a uma má interpretação da gestão de riscos, resultando em inadequações nas práticas de segurança em uma organização.
Conteúdo do catálogo FC Concursos · Atualizado em