Questões de Concurso Público INMETRO 2010 para Pesquisador - Ciência da Computação

A política de segurança da informação define o que deve ser protegido, por quê, e também quem será o responsável pela proteção, provendo uma base para decisões futuras.

A avaliação de riscos deve abranger o que deve ser protegido e contra o quê. Porém, não deve levar em consideração o esforço, o tempo e os recursos necessários.

Vulnerabilidade é uma feature de um software que, quando explorada, pode levar a comportamento não desejado.

O risco de um ataque é proporcional à sua facilidade de execução.

A ameaça é o produto do risco pelo custo da proteção.