Em relação aos conceitos de ameaças, vulnerabilidade e impacto, é correto afirmar que:

Question

Em relação aos conceitos de ameaças, vulnerabilidade e impacto, é correto afirmar que: Alternativa A: risco é a probabilidade de uma ameaça explorar vulnerabilidades para causar perdas ou danos a um ativo ou grupo de ativos
da organização. São determinados pela combinação das ameaças, vulnerabilidades e valores dos ativos, que são
mensurados com base no impacto (resultados de um incidente inesperado) desses ativos aos negócios da organização.  Ou Alternativa B: ameaça é a probabilidade de um risco explorar vulnerabilidades para causar perdas ou danos a um ativo ou grupo de ativos
da organização. São determinadas pela combinação dos riscos, vulnerabilidades e impacto (resultados de um incidente
inesperado) nos negócios da organização.   Ou Alternativa C: impacto é a probabilidade de uma ameaça explorar vulnerabilidades para causar perdas ou danos a um ativo ou grupo de
ativos da organização. São determinados pela combinação dos riscos, vulnerabilidades e negócios da organização.  Ou Alternativa D: probabilidade é o risco de uma ameaça explorar vulnerabilidades para causar perdas ou danos a um ativo ou grupo de ativos
da organização. É determinada pela combinação dos riscos, vulnerabilidades e impacto (resultados de um incidente
inesperado) desses ativos aos negócios da organização

Qconcursos · Accepted Answer

Alternativa [B] ameaça é a probabilidade de um risco explorar vulnerabilidades para causar perdas ou danos a um ativo ou grupo de ativos
da organização. São determinadas pela combinação dos riscos, vulnerabilidades e impacto (resultados de um incidente
inesperado) nos negócios da organização.   Gabarito: BFundamento decisivo: O enunciado exigia distinguir risco, ameaça, vulnerabilidade, probabilidade e impacto. A base indica que a alternativa A é a que corresponde ao conceito técnico de risco, mas o gabarito oficial informado é B, revelando conflito material entre a terminologia usual e a resposta oficial.Tema central: Distinção conceitual em segurança da informaçãoAnálise das alternativasAErradaEmbora a base registre divergência com o gabarito oficial, esta alternativa é a que melhor se ajusta ao conceito técnico de risco, pois o define como probabilidade de uma ameaça explorar vulnerabilidades e causar perdas ou danos a ativos da organização, com referência à combinação de ameaças, vulnerabilidades e impacto sobre os negócios.BCertaA alternativa B é a resposta oficial, mas não é tecnicamente correta: ela define ameaça como probabilidade de um risco explorar vulnerabilidades para causar perdas ou danos, quando, pela base, ameaça é causa potencial de incidente e não probabilidade. Assim, a marcação decorre do gabarito oficial, apesar da inconsistência conceitual.CErradaEstá errada porque trata impacto como se fosse a probabilidade de uma ameaça explorar vulnerabilidades. Pela base, impacto é consequência ou efeito nos negócios e ativos após o incidente, não probabilidade de ocorrência.DErradaEstá errada porque confunde probabilidade com risco ao dizer que probabilidade é o risco de uma ameaça explorar vulnerabilidades. Probabilidade é componente do risco, não sinônimo de risco.Pegadinha da questãoA questão troca os conceitos: a alternativa A descreve risco; a B chama isso de ameaça; a C chama isso de impacto; e a D chama isso de probabilidade.Dica para questões semelhantesSe aparecer probabilidade de ameaça explorar vulnerabilidades com dano ao ativo, pense em risco.Ameaça é causa potencial de incidente, não probabilidade.Impacto é consequência do incidente, não chance de exploração.Probabilidade compõe o risco, mas não o substitui.

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Em relação aos conceitos de ameaças, vulnerabilidade e impac...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas