Questão 1282927

• Banca: CESPE / CEBRASPE
• Órgão: ANCINE
• Ano: 2013
• Provas: CESPE - 2013 - ANCINE - Analista Administrativo - Área 2
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Julgue o próximo  item, acerca de segurança da informação.

Impacto é uma mudança adversa no nível obtido dos objetivos de negócios, e vulnerabilidade é uma falha que, quando explorada por um atacante, resulta na violação da segurança.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO.

  Segundo a ISO 27005,"3 Termos e definições

  3.1

  impacto:mudança adversa no nível obtido dos objetivos de negócios.

  "

  ----------------------------------------------

  Segundo a ISO 27002,"2 Termos e definições

  2.17

  vulnerabilidade:fragilidade de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças

  "