Imagem de fundo

No contexto da gerência de riscos em segurança da informação, assinale a alternativa qu...

No contexto da gerência de riscos em segurança da informação, assinale a alternativa que apresenta corretamente a relação entre ameaça, vulnerabilidade e impacto.


A

Ameaça é a fraqueza de um ativo que pode ser explorada; vulnerabilidade é o agente que causa dano; impacto é a probabilidade de ocorrência do evento.


B

Ameaça é o efeito financeiro do incidente; vulnerabilidade é o dano causado; impacto é o agente externo envolvido.


C

Ameaça corresponde à probabilidade de ocorrência; vulnerabilidade é o prejuízo gerado; impacto é o mecanismo de ataque utilizado.


D

Ameaça é um evento ou agente com potencial de causar dano; vulnerabilidade é uma fragilidade que pode ser explorada por uma ameaça; impacto é a consequência resultante da materialização do risco.


E

Ameaça é sinônimo de risco; vulnerabilidade é o controle aplicado; impacto é a medida de prevenção adotada.