Questão FC483137
Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca dessa situação hipotética e da ger
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca dessa situação hipotética e da gerência de riscos, julgue o item subsequente.
Constitui exemplo de critério de risco o fato de um fabricante de determinada tecnologia da informação desenvolver uma correção para eliminar a possibilidade de impacto de uma fragilidade informada previamente aos seus clientes.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O item está errado porque uma correção não constitui um critério de risco. Critérios de risco são os parâmetros ou métricas usados para avaliar e classificar riscos, determinando probabilidade e impacto para fins de priorização.
Exemplos típicos de critérios: pontuação CVSS, valor do ativo para o negócio, nível de exposição, capacidade do agente atacante e requisitos regulatórios.
A correção é uma medida de tratamento, ou seja, uma resposta ao risco aplicada após a análise (mitigar, aceitar, transferir, evitar). O processo típico é identificação, análise (usando critérios), priorização e tratamento.
Portanto, o fato de um fabricante desenvolver e divulgar uma correção reduz o risco enquanto controle, mas não é, em si, um critério para avaliação do risco.
Conteúdo do catálogo FC Concursos · Atualizado em