Pular para o conteúdo principal

Questão de Segurança da Informação — Norma 27005 — CESGRANRIO 2024

Segurança da InformaçãoNorma 27005
Código
cg020925
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
A ABNT NBR ISO/IEC 27005:2023 é uma norma com orientações para ajudar as organizações na realização de atividades de gestão de riscos de segurança da informação. Essa norma apresenta termos e definições importantes, com o propósito de facilitar a compreensão do documento da norma e de evitar ambiguidades que possam provocar uma interpretação errônea do seu texto.De acordo com essa norma, vulnerabilidade é a(o)
  1. Acausa potencial de um incidente de segurança da informação que pode resultar em danos a um sistema ou prejuízos a uma organização.
  2. Bfraqueza de um ativo ou controle que pode ser explorada e então pode ocorrer um evento com uma consequência negativa.
  3. Cocorrência ou mudança de um conjunto específico de circunstâncias.
  4. Delemento que, individualmente ou combinado, tem o potencial para dar origem ao risco.
  5. Eevento de segurança da informação indesejado ou inesperado que tem probabilidade significativa de comprometer as operações do negócio.
Revelar gabarito e comentário

GabaritoB — fraqueza de um ativo ou controle que pode ser explorada e então pode ocorrer um evento com uma consequência negativa.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Definição de vulnerabilidade na ABNT NBR ISO/IEC 27005

Gabarito: letra B. Vulnerabilidade é a fraqueza de um ativo ou controle que pode ser explorada por ameaças, conforme o glossário da norma. As demais alternativas descrevem outros conceitos: ameaça (A), evento (C), fonte de risco (D) e incidente (E).

A banca cobra a memorização das definições padronizadas pela ISO 27000, sendo comum confundir vulnerabilidade com ameaça.

Alternativa A — ❌ Incorreta

Descreve ameaça: causa potencial de um incidente indesejado que pode resultar em danos.

Alternativa B — ✅ Correta ⟵ GABARITO

"Fraqueza de um ativo ou controle que pode ser explorada por uma ou mais ameaças" é a definição exata de vulnerabilidade.

Alternativa C — ❌ Incorreta

Descreve evento: ocorrência ou mudança de um conjunto específico de circunstâncias.

Alternativa D — ❌ Incorreta

Refere-se à fonte de risco: elemento que, individualmente ou combinado, tem potencial para dar origem ao risco.

Alternativa E — ❌ Incorreta

Descreve incidente de segurança da informação: evento indesejado ou inesperado que compromete as operações.

NÃO CAIA NESSA!

A banca insere definições de outros termos (ameaça, incidente) para testar o conhecimento exato do conceito de vulnerabilidade. O candidato que não domina o glossário da ISO 27000 tende a escolher a alternativa A (ameaça) por ser a mais próxima.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra B.

Link permanente: /questoes/cg020925