A gestão de risco de segurança da informação busca...

Q: A gestão de risco de segurança da informação busca mapear o risco de ocorrências dos incidentes de segurança da informação. Para classificá-las, pode-se utilizar o conceito de Disponibilidade, Integri

A) erro humano que afeta qualquer sistema da organização, permitindo acesso não autorizado a informações; | B) ameaça programada, como vírus e bombas lógicas, que afetam softwares. Com isso, códigos não autorizados podem revelar ao mundo externo informações sensíveis; | C) falha no fornecimento de energia elétrica, que afeta parte do hardware da organização. Com o hardware danificado, os serviços tornam-se indisponíveis; | D) o ataque “man-in-the-middle” de um funcionário “Insider” da organização em que os dados são interceptados, registrados e possivelmente trocados pelo atacante sem que as vítimas percebam; | E) falha de hardware, corrompendo o dado. Com isso, o equipamento comprometido pode ser enviado para manutenção sem o cuidado prévio de apagar informações sensíveis nele contidas.

457941200513352

Ano: 2024Banca: FGVOrganização: CGE-PBDisciplina: Segurança da Informação e CriptografiaTemas: Fundamentos de Segurança da Informação

A gestão de risco de segurança da informação busca mapear o risco de ocorrências dos incidentes de segurança da informação. Para classificá-las, pode-se utilizar o conceito de Disponibilidade, Integridade, Confidencialidade e Autenticidade (DICA).

A ameaça classificada como uma vulnerabilidade de integridade é:

Gabarito comentado

Anotações

Marcar para revisão

A gestão de risco de segurança da informação busca mapear o risco d...

Questões relacionadas para praticar

A gestão de risco de segurança da informação busca mapear o risco d...

Questões relacionadas para praticar