Ocorre um incidente da segurança da informação quando...

Creio que a alternativa E também possa estar correta, visto que o furto de senha por keylogger deixa vulnerável através do princípio da confidencialidade. 

Corrijam-me se estiver errado, por favor.

Felipe seu pensamento  esta em parte correto mas no caso da alternativa "E" já caracteriza um incidente( fato que ocorreu,uma ameaça que ja explorou uma vulnerabilidade) a questão pede claramente apenas a vulnerabilidade e nao um incidente.Esses pontos sao explicados diretamente nas normas ISO 27005 e 27001 .Espero ter ajudado

Gabarito B

Em segurança de computadores, uma vulnerabilidade é uma fraqueza que permite que um atacante reduza a garantia da informação de um sistema. Vulnerabilidade é a interseção de três elementos: uma suscetibilidade ou falha do sistema, acesso do atacante à falha e a capacidade do atacante de explorar a falha.[1] Para explorar uma vulnerabilidade, uma atacante deve ter pelo menos uma ferramenta ou técnica aplicável que possa conectar a uma fraqueza do sistema. Desta forma, vulnerabilidade também é conhecida como superfície de ataque.

Vulnerabilidade é definida como uma condição que, quando explorada por um atacante, pode resultar em uma violação de segurança. Exemplos de vulnerabilidades são falhas no projeto, na implementação ou na configuração de programas, serviços ou equipamentos de rede. Um ataque de exploração de vulnerabilidades ocorre quando um atacante, utilizando-se de uma vulnerabilidade, tenta executar ações maliciosas, como invadir um sistema, acessar informações confidenciais, disparar ataques contra outros computadores ou tornar um serviço inacessível.(http://cartilha.cert.br/ataques/)

"Retroceder Nunca Render-se Jamais !"
Força e Fé !
Fortuna Audaces Sequitur !

A) Contaminação de uma máquina por um vírus. - Incidente de Segurança

B) Ausência de atualização do sistema operacional. - Vulnerabilidade

C) Pichação de uma página web. - Incidente de Segurança

D) Funcionário demitido com desejo de vingança. - Ameaça

E) Furto de senha por meio de um keylogger. - Incidente de Segurança