Questão 2088632

Ameaças são sempre eventos internos, como falhas humanas ou erros de configuração, não incluindo fatores externos como ataques cibernéticos.

Ameaças se referem unicamente a vulnerabilidades técnicas já conhecidas em sistemas operacionais e redes.

Uma ameaça pode ser tanto intencional quanto acidental, desde que tenha o potencial de explorar uma vulnerabilidade e comprometer a segurança da informação.

O gerenciamento de riscos não considera as ameaças na análise de impacto, focando exclusivamente na probabilidade de ocorrência de vulnerabilidades.

A existência de uma ameaça implica, automaticamente, que o risco associado já está concretizado e gerou impacto.