88% confiança
Qual é o primeiro passo na avaliação de riscos?
Questão
Qual é o primeiro passo na avaliação de riscos?
Alternativas
A
Esta linha de base pode, então, ser comparada com avaliações de risco contínuas como meio de avaliar a eficácia da gestão do risco.
B
Estabelecer uma linha de base para indicar o risco antes que os controles de segurança sejam implementados.
C
Realize auditorias para verificar se as ameaças são eliminadas.
D
Resposta certa
É a identificação de ameaças e vulnerabilidades e a correspondência de ameaças com vulnerabilidades.
Explicação
Na avaliação de riscos, o primeiro passo é entender o que pode dar errado e onde existem fraquezas. Isso é feito por meio de:
- Identificação de ameaças (fontes de dano: atacantes, falhas, desastres etc.);
- Identificação de vulnerabilidades (fraquezas exploráveis no ambiente);
- Correspondência entre ameaças e vulnerabilidades, isto é, analisar quais ameaças podem explorar quais vulnerabilidades, formando os cenários de risco.
Somente depois dessa identificação inicial é que faz sentido estabelecer linha de base, medir controles, ou realizar auditorias para verificar eficácia.
Carregando…