Questão 3552302

3552302 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: FCPC
Orgão: UFC

Provas:

Analista de TI - Sistemas/Backend
Provas ×

Conceitos BásicosTerminologiaVulnerabilidade
Conceitos BásicosTerminologiaImpacto
GestãoGestão de RiscosAnálise de Riscos
GestãoSGSIISO 27002

A norma ABNT NBR ISO/IEC 27002:2022 fornece diretrizes para a implementação de controles de segurança da informação. Qual das alternativas a seguir descreve corretamente a relação entre vulnerabilidades, impactos e os controles propostos pela norma?

Vulnerabilidades são características inerentes aos sistemas de TI que, quando exploradas por ameaças, geram impactos restritos ao ambiente técnico, demandando controles específicos e isolados.

Vulnerabilidades são fraquezas em ativos organizacionais que podem ser exploradas por ameaças e gerar impactos financeiros, operacionais ou reputacionais, exigindo controles adequados baseados em análise de risco.

Impactos organizacionais são definidos como perdas financeiras diretas, e a mitigação de vulnerabilidades se dá por controles genéricos, independentemente do tipo de ativo ou do nível de risco identificado.

Vulnerabilidades e impactos são tratados exclusivamente em relação a ameaças cibernéticas, e os controles propostos na norma se limitam à proteção de dados armazenados e transferidos por meio de criptografia.

Provas

Questão presente nas seguintes provas

Analista de TI - Sistemas/Backend

50 Questões

Provas

Analista de TI - Sistemas/Backend

Acesse sua Conta

Crie uma Conta