Question

Uma empresa está realizando cálculos para entender como os vários tipos de ameaças cibernéticas, caso causem incidentes em vários dos ativos do ciberespaço que possui, poderão afetá-la financeiramente. Em uma das hipóteses de incidente, uma ameaça cibernética poderia exfiltrar todos os dados críticos e impedir o funcionamento da empresa por alguns dias, causando um prejuízo estimado em R$ 245.000,00. Diante disso, qual fórmula final e justificativa correspondem ao cálculo para foi utilizada para chegar-se a esse valor?


A) ALE (expectativa de perda singular), pois representa o valor esperado para a perda.


B) EF (fator de exposição), pois representa a porcentagem da perda provocada por uma ameaça.


C) ALE (expectativa de perda anual), pois representa a perda baseando-se no efeito de longo período causado pela ameaça.


D) SLE (expectativa de perda singular), pois representa a perda baseando-se em apenas um evento de uma ameaça específica.


E) SLE (expectativa de perda única), pois representa a perda baseando-se no efeito de longo período causado pela ameaça

Answer 1

Resposta:

(C) ALE (expectativa de perda anual), pois representa a perda baseando-se no efeito de longo período causado pela ameaça.

Answer 2

Resposta:

SLE (expectativa de perda singular), pois representa a perda baseando-se em apenas um evento de uma ameaça específica.

Explicação:

A SLE (expectativa de perda singular) representa a perda estimada baseando-se apenas em uma ameaça específica. A EF (fator de exposição) representa a perda em porcentagem, o que não é o apresentado pelo enunciado. A ALE (expectativa de perda anual) representa a perda no período de um ano, o que também não é visualizado no enunciado, pois o período está representado em dias.