Question

Quanto mais a informação é acessível e disponível de forma geral aos usuários, mais ameaças existem. Diariamente as empresas devem estar atentas às ameaças, pois a concretização de uma pode causar diversos impactos negativos aos negócios corporativos. Com isso, assinale a alternativa correta a respeito do conceito de ameaça.

Alternativa 1:
As ameaças são causadas por fatores externos que têm contato com informações sigilosas.

Alternativa 2:
Os impactos de uma ameaça são objetivos e têm sua mensuração monetária para que seja possível trabalhar com planos de contingência.

Alternativa 3:
Com a evolução da tecnologia da informação, as ameaças têm sido neutralizadas e hoje é considerado um ponto vencido pelas organizações.

Alternativa 4:
As ameaças são agentes ou condições que exploram as vulnerabilidades e podem provocar danos, sendo a causa potencial de um incidente indesejado.

Alternativa 5:
As ameaças sempre são intencionais e não ocorrem de maneira involuntária, pois a exploração da situação é realizada de maneira consciente para se obter uma vantagem.

Answer 1

Resposta:

Cara, acredito que seja a alternativa 4, dependendo do contexto, você botou na matéria de informatica, então vou levar em conta e dar um exemplo para você, vamos supor o site do facebook, é formado por diversos códigos e endereços virtuais, onde existem todo tipo de banco de dado, uma pessoa com bastante conhecimento na área, pode explorar entre diversos arquivos e encontrar uma "porta" ou, seja uma vulnerabilidade, essa pessoa com bastante conhecimento pode usar dessa vulnerabilidade dentre os códigos podendo causar desde incidentes leves como derrubar o site até os mais graves onde podem roubar os dados das contas/dados pessoais

Answer 2

Resposta:

Alternativa 4:

As ameaças são agentes ou condições que exploram as vulnerabilidades e podem provocar danos, sendo a causa potencial de um incidente indesejado.

Explicação:  

Mas, o que são ameaças?

Ameaças são agentes ou condições que, ao explorarem as vulnerabilidades,

podem provocar danos e perdas. A norma ISO/IEC 13335-1 define ameaças

como a causa potencial de um incidente indesejado, que pode resultar

em dano para um sistema ou para a organização.

página 55: livro: Segurança e Auditoria de Sistemas. Adriane Joyce Xavier.

Maringá-Pr.: UniCesumar, 2016.