Questão FC407058
No contexto da gerência de riscos, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F). ( ) Vulnerabilidade refere-se a qualquer fraqueza em um sistema que possa se
Gestão da Segurança da Informação
FGV · 2024
No contexto da gerência de riscos, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Vulnerabilidade refere-se a qualquer fraqueza em um sistema que possa ser explorada por uma ameaça para causar dano ou acesso não autorizado, independentemente da intenção da fonte de ameaça.
( ) Uma ameaça precisa ser ativa e intencional para que um risco seja considerado válido; fenômenos naturais ou falhas sistêmicas não são categorizados como ameaças na gerência de riscos.
( ) O risco é considerado irrelevante se a organização possuir um plano de resposta a incidentes, pois a existência do plano elimina a necessidade de avaliação ou mitigação de riscos futuros.
As afirmativas são, respectivamente,
- V – F – F.
- V – V – F.
- F – V – V.
- F – F – V.
- V – V – V.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A sequência correta é V – F – F.
Vulnerabilidade é qualquer fraqueza num ativo ou controle que possa ser explorada por uma ameaça, independentemente da intenção da fonte. Ou seja, a definição foca na possibilidade técnica de exploração, não na motivação do agente.
Ameaça não se limita a agentes intencionais: fenômenos naturais e falhas sistêmicas também são fontes de ameaça porque podem gerar probabilidade de evento e impacto, compondo o risco.
Ter um plano de resposta a incidentes reduz impacto e melhora reação, mas não elimina a necessidade de avaliação e mitigação contínuas; riscos residuais persistem e exigem tratamento proativo.
Conteúdo do catálogo FC Concursos · Atualizado em