Questão FC483119
Em relação ao gerenciamento de riscos, julgue o item seguinte. Para que se caracterize a existência de vulnerabilidade, é necessária a ocorrência de uma ameaça ativa que seja consi
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação ao gerenciamento de riscos, julgue o item seguinte.
Para que se caracterize a existência de vulnerabilidade, é necessária a ocorrência de uma ameaça ativa que seja considerada risco para a segurança da informação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque confunde condição e evento.
Uma vulnerabilidade é uma fraqueza ou falha num ativo que permite potencial exploração. Essa condição existe independentemente de haver uma ação exploradora no momento.
O risco aparece quando uma ameaça tem capacidade e oportunidade para explorar essa vulnerabilidade, gerando um impacto. Em termos práticos, costuma-se representar: \(Risco = Ameaça \times Vulnerabilidade \times Impacto\).
Portanto, não é necessária a ocorrência de uma ameaça ativa para que uma vulnerabilidade exista. A afirmação erra ao exigir esse evento para caracterizar a vulnerabilidade.
Conteúdo do catálogo FC Concursos · Atualizado em