(FCC/2010) Sobre segurança da informação, considere: Ameaça: algo que possa provocar danos à segurança da informação, prejudicar as ações da empresa e sua sustentação no negócio, mediante a exploração de uma determinada vulnerabilidade. II. Vulnerabilidade: é medida pela probabilidade de uma ameaça acontecer e o dano potencial à empresa. III. Risco: ponto pelo qual alguém pode ser atacado, molestado ou ter suas informações corrompidas. Está correto o que consta APENAS em

Introdução

A questão pede para identificar quais das definições sobre segurança da informação estão corretas, conforme os conceitos padrão.

Desenvolvimento

I. Ameaça

• Ameaça é algo que pode causar dano à informação, explorando vulnerabilidades.
• A definição está correta.

II. Vulnerabilidade

• Vulnerabilidade é uma fraqueza ou falha no sistema que pode ser explorada.
• A definição dada está incorreta, pois confunde vulnerabilidade com risco (que envolve probabilidade e dano).

III. Risco

• Risco é a possibilidade de perda, calculada como probabilidade × impacto.
• A definição dada está incorreta, pois descreve um "ponto de ataque", que é mais próximo de vulnerabilidade.

Análise

• I: Correta.
• II: Incorreta (confunde vulnerabilidade com risco).
• III: Incorreta (confunde risco com vulnerabilidade).

Conclusão

Apenas a definição I está correta. Portanto, a resposta é D.

Resposta correta: D) I