Preencha as lacunas abaixo conceituando os itens de l a V e ao final marque a alternativa CORRETA.

I. Controle

II. Consequência

III. Incidente de segurança da informação

IV. Vulnerabilidade

V. Fonte de risco

() Elemento que, individualmente ou combinado, tem o potencial para dar origem ao risco.

() Resultado de um evento que afeta os objetivos.

() Um único ou uma série de eventos de segurança da informação indesejados ou inesperados que têm uma probabilidade significativa de comprometer as operações do negócio e ameaçar a segurança da informação.

() Fraqueza de um ativo ou controle que pode ser explorada e então pode ocorrer um evento com uma consequência negativa.

() medida que mantém e/ou modifica o risco.