///
Indique a alternativa que pode conter um relacionamento mais apropriado entre os conceitos de AMEAÇA, IMPACTO, INCIDENTE e VULNERABILIDADE tratados pela Gestão de Riscos na Tecnologia da Informação.
| ATIVO | VULNERABILIDADE | INCIDENTE/AMEAÇA | IMPACTO |
|---|---|---|---|
| Servidor de aplicação | Falta de atualizações do sistema operacional | Exploração de vulnerabilidades conhecidas | Perda de Confidencialidade, Integridade e Disponibilidade |
| Servidor Web | Servidor de aplicação acessível pela internet | Ataque Hacker DDoS | Integridade |
| Firewall da rede | Sem contrato de manutenção periódica | Defeito no firmware | Perda da confidencialidade nos acessos a internet |
| Servidor Web | Ataque Hacker DDoS | Falta de atualizações do sistema operacional | Indisponibilidade |
| Firewall da rede | Falta de atualizações do IOS | Perda de desempenho | Não suporta atualizações de hardware |