Julgue o próximo item, relativo à gestão e ao gerenciamento de riscos. Na gestão de riscos, as ameaças são as fraquezas de um ativo ou controle que podem ser exploradas e, então, o

Gabarito

Errado

Comentário do professor

A afirmação está ERRADA porque confunde conceitos fundamentais da gestão de riscos.

Uma ameaça é a causa ou fonte potencial de um incidente indesejado, ou seja, algo que pode provocar dano a um ativo (por exemplo, um atacante ou um desastre natural).

Uma vulnerabilidade é a fragilidade ou fraqueza de um ativo ou controle que pode ser explorada por uma ameaça (por exemplo, software desatualizado, controle inadequado ou falha processual).

A relação correta é: uma ameaça pode explorar uma vulnerabilidade e assim gerar um evento indesejado. Exemplo: vulnerabilidade = porta aberta; ameaça = invasor; evento = acesso não autorizado.

Portanto, afirmar que ameaças são fraquezas está incorreto; esse papel cabe às vulnerabilidades.