SóProvas


ID
770851
Banca
CESPE / CEBRASPE
Órgão
Banco da Amazônia
Ano
2012
Provas
Disciplina
Segurança da Informação
Assuntos

Define-se evento como a combinação das consequências advindas da ocorrência de uma situação indesejada com a probabilidade de essa situação ocorrer.

Alternativas
Comentários
  • Evento de segurança da informação é uma ocorrência identificada de um sistema, serviço ou rede, que indica uma possível violação da política de segurança da informação ou falha de controles, ou uma situação previamente desconhecida, que possa ser relevante para a segurança da informação.
    Não tem nada a ver com combinação das consequências somada à probabilidade, como diz a questão. Essa é a definição de Risco.

    Gabarito: Errado.
  • A questão definiu o que é um risco segundo a 27002.
    risco: combinação da probabilidade de um evento e de suas conseqüências
  • ERRADO

     

    Evento de segurança da informação: é uma ocorrência identificada de um sistema, serviço ou rede, que indica uma possível violação da política de segurança da informação ou falha de controles, ou uma situação previamente desconhecida, que possa ser relevante para a segurança da informação.


    A questão definiu o que é um risco segundo a ISO 27002.
    Risco: combinação da probabilidade de um evento e de suas conseqüências