Questão 2746351

• Banca: UFLA
• Órgão: UFLA
• Ano: 2018
• Provas: UFLA - 2018 - UFLA - Analista de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Analise as proposições abaixo sobre avaliação de riscos de Segurança da Informação:

I. Um risco é uma fraqueza em um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças.

II. Uma vulnerabilidade é a causa potencial de um incidente indesejável, que pode resultar em dano para um sistema ou organização.

III. Uma ameaça é qualquer evento que pode atrapalhar ou impedir um ativo de prover níveis adequados dos serviços de segurança fundamentais.

IV. As fontes de ameaças naturais clássicas são denominadas casos de força maior e incluem danos causados por fogo, inundação, tempestade, terremoto e outros eventos naturais.

Assinale a alternativa CORRETA:

• A. Somente as proposições I e III estão corretas.
• B. Somente as proposições III e IV estão corretas.
• C. Somente as proposições I, II e III estão corretas.
• D. Somente as proposições I, II e IV estão corretas.

Gabarito: B

Comentários

• I. Um risco é uma fraqueza em um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças. (ERRADA)
  Esse conceito é o de vulnerabilidade, " ISO 27005, define vulnerabilidade como: Uma fraqueza de um ativo ou grupo de ativos que podem ser explorados por uma ou mais ameaças onde um ativo é qualquer coisa que tenha valor para a organização, suas operações de negócios e sua continuidade, incluindo recursos de informação que apoiem ​​a missão da organização.

  II. Uma vulnerabilidade é a causa potencial de um incidente indesejável, que pode resultar em dano para um sistema ou organização. (ERRADA)

  A questão traz o conceito de RISCO, "O RISCO é o potencial de um impacto significativo resultante da exploração de uma vulnerabilidade."

   

• [B] - Somente as proposições III e IV estão corretas.