Questão FC375653
“Na gestão de riscos de segurança da informação, é essencial identificar ___________ e avaliar sua probalidade. O objetivo principal é reduzir ____________ de um evento adverso imp
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2025
“Na gestão de riscos de segurança da informação, é essencial identificar ___________ e avaliar sua probalidade. O objetivo principal é reduzir ____________ de um evento adverso impactar os ativos de TI. Para isso, estratégias como ___________ e ___________ de riscos são adotadas, garantindo a continuidade operacional.” Assinale a alternativa que completa correta e sequencialmente a afirmativa anterior.
- riscos / a gravidade / o controle / o monitoramento
- impactos / a severidade / a prevenção / a mitigação
- vulnerabilidades / a severidade / a prevenção / a mitigação
- vulnerabilidades / a possibilidade / a detecção / o isolamento
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Na gestão de riscos de segurança da informação é essencial identificar vulnerabilidades — falhas técnicas, processos ou humanos que podem ser exploradas — e avaliar sua probabilidade de ocorrência.
O objetivo principal é reduzir a severidade do impacto quando um evento adverso atingir os ativos de TI, ou seja, diminuir as consequências sobre confidencialidade, integridade e disponibilidade.
Para isso adotam‑se estratégias de prevenção, que visam evitar que a ameaça ocorra (políticas, controles, correções), e de mitigação, que buscam reduzir efeitos residuais caso o incidente aconteça (contingência, backup, resposta a incidentes).
Juntas, essas medidas aumentam a resiliência e garantem a continuidade operacional frente a incidentes de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em