Acerca da gestão de riscos, julgue o item a seguir. Em segurança da informação, uma vulnerabilidade é entendida como uma fraqueza — de um ativo ou de controle de segurança — que po

Gabarito

Certo

Comentário do professor

A afirmação está correta porque, em segurança da informação, uma vulnerabilidade é uma fraqueza de um ativo (software, hardware, dados, processos) ou de um controle de segurança que pode ser explorada por uma ou mais ameaças. Essa definição fundamenta avaliações e testes de segurança.

É importante distinguir que a vulnerabilidade, por si só, não gera incidente. Para materializar um evento prejudicial é necessário que exista uma ameaça capaz de explorá‑la e um vetor de ataque efetivo; sem exploração não há concretização do risco.

Na gestão de riscos, identificar e classificar vulnerabilidades permite priorizar medidas e alocar recursos. O risco pode ser representado por \( \text{Risco} = \text{Ameaça} \times \text{Vulnerabilidade} \times \text{Impacto} \). Avaliações periódicas aprimoram a resposta.

Exemplos: falha em software, configuração incorreta, controles ausentes, políticas frágeis. A mitigação envolve correções, endurecimento, monitoramento e controles administrativos contínuos.