Questão de Segurança da Informação · FCC TRT20 2024 (nº 45)

A gestão da segurança da informação busca proteger ativos (tudo que tem valor para a organização) de ameaças (eventos que podem causar dano) que exploram vulnerabilidades (fraquezas), resultando no risco (a possibilidade de dano).

(A) Correta: A combinação de um ativo (o que se quer proteger), uma ameaça (o que pode causar dano) e uma vulnerabilidade (a fraqueza que a ameaça pode explorar) resulta no risco (a probabilidade de que o dano ocorra e seu impacto).
(B) Incorreta: "Risco" é o resultado da equação, não um de seus componentes iniciais; "contenção" é uma ação de resposta a um incidente, não o resultado da combinação de ameaça e vulnerabilidade.
(C) Incorreta: "Contenção" é uma medida de segurança ou resposta, não um elemento que compõe o risco; "ativo" é o objeto do risco, não o resultado da equação.
(D) Incorreta: "Perda" é a consequência da materialização do risco, não um componente que o define; embora "risco" esteja correto como resultado, a primeira lacuna está incorreta. Esta é a armadilha da banca, pois a "perda" está intimamente ligada ao risco, mas é o efeito e não o elemento constituinte do risco.
(E) Incorreta: "Risco" é o resultado da equação, não um de seus componentes iniciais; "ativo" é o objeto do risco, não o resultado da combinação.