Questão 1216416

Tecnologia da Informação · 2006

Questão

ID 1216416

Disciplina: Tecnologia da Informação

Assunto: Risco

Ano: 2006 Banca: ESAF - Escola de Administração Fazendária Órgão: Superintendência de Seguros Privados

A respeito da análise de riscos e vulnerabilidades de segurança, é correto afirmar que

Alternativa A: ameaça é uma fraqueza ou deficiência que pode ser
explorada.
Alternativa B: ataque é um evento ou atitude indesejável que
potencialmente remove, desabilita, danifica ou destrói
um recurso.
Alternativa C: risco depende da probabilidade de uma ameaça atingir
um sistema e do impacto resultante deste ataque.
Alternativa D: ameaças que envolvem invasão e/ou monitoramento,
sem alterações de informações, são denominadas
ativas.
Alternativa E: a análise de riscos despreza vulnerabilidades,
concentrando-se em medir ameaças e impactos em
um dado ambiente.