Questão 564069

Tecnologia da Informação · 2024

Questão

ID 564069

Disciplina: Tecnologia da Informação

Assunto: Vulnerabilidade

Ano: 2024 Banca: Fundação CESGRANRIO Órgão: Banco Nacional de Desenvolvimento Econômico e Social

A ABNT NBR ISO/IEC 27005:2023 é uma norma com orientações para ajudar as organizações na realização de atividades de gestão de riscos de segurança da informação. Essa norma apresenta termos e definições importantes, com o propósito de facilitar a compreensão do documento da norma e de evitar ambiguidades que possam provocar uma interpretação errônea do seu texto.

De acordo com essa norma, vulnerabilidade é a(o)

Alternativa A:
causa potencial de um incidente de segurança da informação que pode resultar em danos a um sistema ou prejuízos a uma organização.
Alternativa B:
fraqueza de um ativo ou controle que pode ser explorada e então pode ocorrer um evento com uma consequência negativa.
Alternativa C:
ocorrência ou mudança de um conjunto específico de circunstâncias.
Alternativa D:
elemento que, individualmente ou combinado, tem o potencial para dar origem ao risco.
Alternativa E:
evento de segurança da informação indesejado ou inesperado que tem probabilidade significativa de comprometer as operações do negócio.

Estatísticas Cadernos

Questão 564069

Continue estudando na plataforma