Questão FC483136
Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca dessa situação hipotética e da ger
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca dessa situação hipotética e da gerência de riscos, julgue o item subsequente.
Uma ameaça conhecida e amplamente divulgada é considerada uma avaliação de riscos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque uma ameaça conhecida não é, por si só, uma avaliação de riscos.
Risco é o resultado da combinação entre a probabilidade de materialização de uma ameaça e o impacto dessa materialização. A avaliação de riscos é um processo sistemático que mede essas duas dimensões e produz uma priorização e decisões de tratamento. Formalmente: \(Risco = Probabilidade \times Impacto\).
Uma fragilidade divulgada fornece informação sobre uma ameaça ou vulnerabilidade, mas para ser avaliação requer análise local: quais ativos são afetados, a exposição, controles existentes e a magnitude do prejuízo. A mesma ameaça pode gerar risco baixo para uma organização e alto para outra.
Portanto, divulgação ≠ avaliação; divulgação é insumo para a avaliação de riscos.
Conteúdo do catálogo FC Concursos · Atualizado em