Questão 2488672

• Banca: FGV
• Órgão: IBGE
• Ano: 2017
• Provas: FGV - 2017 - IBGE - Analista Censitário - Análise de Sistemas - Suporte à Comunicação e Rede
• Disciplina: Segurança da Informação
• Assuntos: Segurança de sistemas de informação

A probabilidade da ocorrência de um incidente de segurança é um dos elementos que serve para determinar:

• A. o agente de ameaça que possa explorar esse incidente;
• B. o grau de vulnerabilidade existente em um ativo;
• C. o nível de impacto que esse incidente possa causar;
• D. o risco da segurança da informação associado a esse incidente;
• E. o nível de fraqueza externa presente no incidente de segurança.

Gabarito: D

Comentários

• Gabarito D

  O nível de risco subjacente à exploração de uma determinada vulnerabilidade, por parte de uma ou mais ameaças, pode ser caracterizado ou calculado atendendo a três factores distintos, mas relacionados:

  O grau de vulnerabilidade existente;

  A probabilidade da ocorrência de um incidente de segurança (concretização de uma ameaça);

  O impacto resultante do mesmo. 

  Desta forma, qualquer alteração ao nível dos recursos de uma organização e das vulnerabilidades directamente associadas, das ameaças a que estes se encontram expostos e dos controlos de segurança utilizados para protegê-los, terão necessariamente efeito positivo ou negativo no que concerne ao nível de risco existente.

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• Letra D

  Os elementos para se determinarem os riscos são a probabilidade (citada na alternativa) e o impacto.

  Risco = Probabilidade X Impacto