Gabarito disponível
Considere que, em determinado órgão público, tenha-se identificado que os servidores utilizavam senhas fracas, sem que houvesse registro de acesso indevido ou dano às informações. Essa situação, segundo os conceitos de segurança da informação, caracteriza
Resolução comentada
Senhas fracas sem exploração configuram uma vulnerabilidade ainda não explorada.
Vulnerabilidade é uma fragilidade que pode ser explorada por uma ameaça. Senhas fracas são essa fragilidade, e, como não houve acesso indevido nem dano, ela ainda não foi explorada, ou seja, não houve incidente nem impacto.
Análise das alternativas
A) O risco existe, pois há vulnerabilidade com possibilidade de exploração. B) Sem evento adverso, não há incidente. C) Não houve impacto materializado. D) Não houve ameaça concretizada.
Referência: Sêmola, Gestão da Segurança da Informação; ABNT NBR ISO/IEC 27005
Resolução comentada do VaiConcursos.