Questão FC265799
No contexto da tecnologia da informação e segurança de dados, um incidente de segurança é conceituado como a ocorrência de um evento que pode causar interrupções nos processos de n
Segurança da Informação
IDECAN · 2021
No contexto da tecnologia da informação e segurança de dados, um incidente de segurança é conceituado como a ocorrência de um evento que pode causar interrupções nos processos de negócio. Nesse sentido, dois termos relacionados à ocorrência dos incidentes de segurança da informação são definidos a seguir:
I. É um tipo de ataque potencial a um ativo da informação, constituindo-se em um agente externo que, aproveitando-se da vulnerabilidade, pode quebrar um ou mais princípios da segurança da informação. É a causa potencial de um incidente indesejado, que pode resultar em um dano a um sistema em uma organização.
II. É a chance de uma falha de segurança ocorrer, considerandose as vulnerabilidades do ativo e as ameaças que venham a explorar essas vulnerabilidades.
Os termos definidos em I e II são conhecidos, respectivamente, como
- Ataque e Impacto.
- Impacto e Vulnerabilidade.
- Vulnerabilidade e Ameaça.
- Ameaça e Probabilidade.
- Probabilidade e Ataque.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Ameaça: trata-se do agente, ação ou evento potencial que pode explorar uma vulnerabilidade em um ativo de informação e, assim, comprometer princípios como confidencialidade, integridade ou disponibilidade. É a causa possível de um incidente, ou seja, aquilo que tem o potencial de gerar dano quando uma brecha existe.
Probabilidade: é a medida da chance de que essa falha de segurança realmente ocorra, considerando tanto as vulnerabilidades presentes quanto a presença e a intensidade das ameaças que possam explorá‑las. Reflete a frequência esperada de ocorrência.
Esses conceitos se articulam na avaliação de risco: o risco combina a probabilidade de um evento com o impacto que ele causaria. Em termos práticos, quantifica‑se a exposição para priorizar controles e mitigações.
Conteúdo do catálogo FC Concursos · Atualizado em