Questão de Segurança e Transporte · FCC TRF4 2019 (nº 30)

Uma vulnerabilidade é uma fraqueza ou falha em um sistema, processo ou ambiente que, por si só, não causa um problema, mas pode ser explorada por uma ameaça para gerar um incidente (um evento indesejado).

(A) Incorreta: É ideal que as vulnerabilidades não existam, mas elas são inerentes a qualquer sistema. Elas não provocam incidentes por si só, mas sim quando são exploradas.
(B) Correta: Uma vulnerabilidade é uma porta aberta. Para que um incidente ocorra, é preciso que um agente causador (como um criminoso, uma falha humana ou um desastre natural) atue sobre essa fraqueza ou que uma condição favorável (como falta de segurança física, ausência de monitoramento) permita que a ameaça se concretize.
(C) Incorreta: A armadilha aqui é a afirmação de que "O agente causador nunca atua sobre uma vulnerabilidade". Isso está errado. Na verdade, o agente causador (a ameaça) é quem explora a vulnerabilidade para provocar o incidente.
(D) Incorreta: As vulnerabilidades estão diretamente relacionadas às condições favoráveis, pois são essas condições (ou a ausência de controles) que permitem que as vulnerabilidades sejam exploradas, levando a um incidente ou acidente.
(E) Incorreta: Vulnerabilidades e incidentes são conceitos distintos. Uma vulnerabilidade é uma fraqueza ou suscetibilidade, enquanto um incidente é um evento que ocorre. A existência de uma vulnerabilidade aumenta o risco, mas não é sinônimo de incidente, nem é a própria ameaça.