(FCC/2010) Sobre segurança da informação, considere: Ameaça: algo que possa provocar danos à segurança da informação, prejudicar as ações da empresa e sua sustentação no negócio, mediante a exploração de uma determinada vulnerabilidade. II. Vulnerabilidade: é medida pela probabilidade de uma ameaça acontecer e o dano potencial à empresa. III. Risco: ponto pelo qual alguém pode ser atacado, molestado ou ter suas informações corrompidas. Está correto o que consta APENAS em

Alternativa D

Esta questão avalia os conceitos fundamentais da Segurança da Informação, especificamente a relação entre Ameaça, Vulnerabilidade e Risco. Para resolver, é necessário distinguir claramente cada definição.

Análise dos Conceitos

Para entender a questão, podemos utilizar a analogia de uma casa:

• Ameaça: O ladrão ou o incêndio (algo externo que pode causar dano).
• Vulnerabilidade: A porta destrancada ou a janela quebrada (uma fraqueza interna).
• Risco: A probabilidade de o ladrão entrar pela janela e furtar seus bens (consequência combinada).

Abaixo, analisamos cada item apresentado na questão:

Item I: Correto

"Ameaça: algo que possa provocar danos à segurança da informação, prejudicar as ações da empresa e sua sustentação no negócio, mediante a exploração de uma determinada vulnerabilidade."

Esta definição está correta. Uma ameaça é qualquer circunstância ou evento com o potencial de causar dano. Ela se torna perigosa quando consegue explorar uma vulnerabilidade existente no sistema.

Item II: Incorreto

"Vulnerabilidade: é medida pela probabilidade de uma ameaça acontecer e o dano potencial à empresa."

Este item descreve Risco, não Vulnerabilidade. A fórmula clássica para risco envolve a probabilidade de um evento ocorrer multiplicada pelo impacto (dano).
Risco = Probabilidade \times Impacto

Item III: Incorreto

"Risco: ponto pelo qual alguém pode ser atacado, molestado ou ter suas informações corrompidas."

Este item descreve Vulnerabilidade, não Risco. Um "ponto de ataque" ou uma falha de segurança é uma vulnerabilidade. O risco é a estimativa da perda decorrente dessa falha.

Conclusão

Como apenas o primeiro item apresenta uma definição correta e coerente com a teoria de segurança da informação, as alternativas que envolvem os itens II ou III estão erradas.

Portanto, a resposta correta é a Alternativa D.