Questão 459652

• Banca: CESPE / CEBRASPE
• Órgão: HEMOBRÁS
• Ano: 2008
• Provas: CESPE - 2008 - HEMOBRÁS - Analista de Gestão Corporativa - Analista de TI
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Acerca de segurança da informação, julgue os próximos itens.

Vulnerabilidades são fragilidades em ativos da informação que podem permitir a concretização de ameaças, colocando em risco os ativos de uma organização.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Certo
  
  Vulnerabilidade é a fragilidade de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças.
  
  Vulnerabilidade = Ponto Fraco
  Fraquezas associadas aos ativos da organização.
  Exemplos:
  Contratação inadequada;
  Falta de consultores de Segurança da Informação;
  Falta de monitoramento;
  Proteção física inadequada;
  Energia eletríca instável;
  Falta de backup;
  Armazenamento inadequado.
  
  Ameaça é a causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou organização.
  
  Ameaças = Chance de Ocorrência
  Exemplos:
  Oferta da concorrênia;
  Doença;
  Chuva forte, raios, furacões;
  Pessoas não autorizadas com acesso;
  Vírus.