Questão 47047

• Banca: ESAF
• Órgão: ANA
• Ano: 2009
• Provas: ESAF - 2009 - ANA - Analista Administrativo - Tecnologia da Informação - Redes
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Um risco de segurança pode ser considerado uma função da ameaça em relação a

• A. impacto, apenas.
• B. probabilidade de ocorrência, apenas.
• C. ocorrência ou não da ameaça.
• D. ocorrência ou não da ameaça, num intervalo de tempo pré-especificado.
• E. impacto e probabilidade de ocorrência.

Gabarito: E

Comentários

• Risco - em relação à ameaça - é a conjugação de impacto e a probabilidade de sua ocorrência.

• Amigos não encontrei essa resposta "E" da questão, visto que segundo a norma ISO 27005 encontrei algo diferente vejam. 

  Segundo a ISO 27005, "3.2

  riscos de segurança da informação:a possibilidade de uma determinada ameaça explorar vulnerabilidades de um ativo ou de um conjunto de ativos,desta maneira prejudicando a organização.

  NOTA É medido em função da combinação da probabilidade de um evento e de sua conseqüência.