Alternativa E - Vulnerabilidade
Introdução
A questão apresenta uma definição clássica da área de gestão de riscos e segurança da informação. É importante compreender os conceitos fundamentais para identificar o termo correto.
Desenvolvimento
Vamos analisar cada conceito apresentado nas alternativas:
| Conceito | Definição Principal |
|---|
| Causa | O que origina ou desencadeia um evento de risco |
| Probabilidade | A chance de algo acontecer (frequentemente expresso como percentual) |
| Evento | A ocorrência concreta do risco materializado |
| Fator de Risco | Elemento que contribui para aumentar o nível de risco |
| Vulnerabilidade | Fraqueza, falha ou deficiência que permite que um risco se concretize |
A definição "inexistências, inadequações ou deficiências em uma fonte de risco" descreve especificamente pontos fracos ou lacunas no sistema.
Exemplo Prático
Imagine um prédio com portas de madeira sem trancas adequadas:
- Fonte de risco: Roubo
- Vulnerabilidade: Portas frágeis sem bloqueio adequado
- Evento: Tentativa de arrombamento bem-sucedida
- Causa: Falta de segurança física
## Análise
- A palavra-chave é "deficiências" ou "inadequações"
- Isso aponta para fraquezas existentes, não para eventos ou causas
- Vulnerabilidade representa exatamente essas falhas que podem ser exploradas
- Em normas como ISO 27001 e NBR ISO 31000, vulnerabilidade é definida como fraqueza que pode ser explorada por ameaças
Conclusão
A alternativa correta é E pois vulnerabilidade corresponde às fragilidades, falhas ou carências que tornam um ativo suscetível a danos quando confrontado com uma ameaça.