Questão 230038

• Banca: FUNCAB
• Órgão: PRODAM-AM
• Ano: 2010
• Provas: FUNCAB - 2010 - PRODAM-AM - Analista de redes e comunicação de dados; FUNCAB - 2010 - PRODAM-AM - Analista de Tecnologia da Informação - Banco de Dados; FUNCAB - 2010 - PRODAM-AM - Analista de TI - Analista de Telecomunicações; FUNCAB - 2010 - PRODAM-AM - Analista de TI - Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Na gestão de risco, o registro da debilidade no sistema atual de proteção em relação a todas as ameaças em potencial, é realizado durante a atividade:

• A. análise de proteção.
• B. vulnerabilidade dos ativos.
• C. análise de perdas.
• D. avaliação dos ativos.
• E. análise de custo-benefício.

Gabarito: B

Comentários

• Registra-se a fragilidade (debilidade) do sistema quando avalia-se as vulnerabilidades dos ativos. 
  Isso ocorre na fase de Análise de riscos.
  

• Lembrei do conceito de vulnerabilidade segundo a norma ISO 27002.

  Complemento

  Segundo a ISO 27002, "

  2.7 incidente de segurança da informação>um incidente de segurança da informação é indicado por um simples ou por uma série de eventos de segurança da informação indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação

  2.16 ameaça:causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou organização

  2.17 vulnerabildade:fragilidade de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças"

  
  

• LETRA B. 

  Segundo ISO 27005,"8.2.1.5 Identificação das vulnerabilidades

  Entrada: Uma lista de ameaças conhecidas, listas de ativos e controles existentes.

  Ação: Convém que as vulnerabilidades que podem se exploradas por ameaças para comprometer os ativos ou a organização sejam identificadas (refere-se à ABNT NBR ISO/IEC 27001, Seção 4.2.1 d) 3)).

  "