Considere os princípios de gestão e planejamento de segurança de informações e que também podem ser aplicados na segue instalações e ativos, sendo certo que a combinação de determi

Gabarito

A

Comentário do professor

Ativo: qualquer recurso de valor para a organização — informações, sistemas, pessoas, instalações ou processos — cujo prejuízo ou indisponibilidade gera impacto. Protegê‑lo é o objetivo da gestão de segurança.

Ameaça é um agente ou evento com potencial para causar dano; vulnerabilidade é uma fragilidade que permite a exploração dessa ameaça. Quando uma ameaça encontra uma vulnerabilidade sobre um ativo, cria‑se a condição para ocorrência de dano.

Assim, a equação lógica é: \(ativo + ameaça + vulnerabilidade = risco\). O risco representa a possibilidade de que a ameaça explore a vulnerabilidade e cause impacto no ativo, frequentemente quantificado como \(risco = probabilidade \times impacto\). Gerenciar risco envolve identificar ativos, avaliar ameaças e vulnerabilidades e aplicar controles para reduzir probabilidade ou impacto.