Questão FC483310
Julgue o próximo item, relativo a conceitos de ameaça, vulnerabilidade e impacto em sistemas de informação. O impacto de um incidente de segurança da informação diz respeito às con
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o próximo item, relativo a conceitos de ameaça, vulnerabilidade e impacto em sistemas de informação.
O impacto de um incidente de segurança da informação diz respeito às consequências de determinado evento que acomete a segurança dos ativos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Certo.
Impacto refere-se às consequências observáveis e quantificáveis que um incidente de segurança da informação provoca nos ativos organizacionais. São efeitos como perda financeira, interrupção de serviços, dano à reputação, multas regulatórias e comprometimento da confidencialidade, integridade ou disponibilidade dos dados.
O enunciado está correto porque relaciona diretamente o evento (incidente) às suas consequências sobre os ativos, ou seja, o impacto não é a causa, mas o resultado do acontecimento.
Em gestão de risco, entende-se que risco combina ameaça, vulnerabilidade e impacto, frequentemente representado por \(R = T \times V \times I\), destacando o papel do impacto na avaliação global do risco.
Conteúdo do catálogo FC Concursos · Atualizado em