Questão 2643799

Causa potencial de um incidente indesejado, a qual pode resultar no dano a um sistema ou uma organização.

Processos para detectar, reportar, avaliar, responder, lidar e aprender com os incidentes de segurança da informação.

É o processo geral de identificação do risco, análise do risco e estimativa do risco.

Uma tentativa de destruir, expor, alterar, inutilizar, roubar ou obter acesso não autorizado a, ou fazer uso não autorizado de, um ativo.