Questão 1374625

• Banca: FUNDATEC
• Órgão: SEFAZ-RS
• Ano: 2014
• Provas: FUNDATEC - 2014 - SEFAZ-RS - Auditor Fiscal da Receita Estadual - Bloco 1
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Na segurança da informação, a fragilidade de um ativo ou grupo de ativos, que pode ser explorada por uma ou mais ameaças, é chamada de:

• A. Risco
• B. Incidente de segurança da informação.
• C. Ameaça.
• D. Vulnerabilidade.
• E. Desastre.

Gabarito: D

Comentários

• LETRA D.

  Segundo a ISO 27002,"

  2.17

  vulnerabilidade:fragilidade de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças

  "

• Prezados,
  
  Vulnerabilidade é uma condição que, quando explorada por um atacante, pode resultar em uma violação de segurança. 
  
  Portanto a alternativa correta é a letra D
  
• Risco - possibilidade explorar vulnerabilidade. Ameaça - potencialidade de explorar vulnerabilidade. Vulnerabilidade - fragilidade de um ativo.

• RESPOSTA D

  A) Um risco de segurança pode ser considerado uma função da ameaça em relação a [...] impacto e probabilidade de ocorrência.

  D) Uma Vulnerabilidade é uma causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou para a organização

  #SEFASZ-AL