No relacionamento entre os termos associados ao risco para a segurança da informação, tem como exemplo deste fluxo, quando um agente provoca uma am...

No relacionamento entre os termos associados ao risco para a segurança da informação, tem como exemplo deste fluxo, quando um agente provoca uma ameaça e explora uma vulnerabilidade, produz um ataque ao alvo, causando um incidente de segurança e gerando um impacto. As medidas de proteção podem afastar ou mesmo evitar uma ameaça, proteger o alvo de ataques, evitar os incidentes e reduzir o impacto. Usando um exemplo de Lopes (2017), alguns usuários deixam suas senhas corporativas anotadas na última página da agenda, estas ficam sobre sua mesa de trabalho.

Nesse contexto, assinale a alternativa CORRETA que apresenta os elementos e suas relações com agente, alvo, ameaça, vulnerabilidade e incidente.

A ) Agente: qualquer pessoa; Alvo: agenda; Ameaça: ligada ao ativo (agenda, acesso fácil sem controle); Vulnerabilidade: roubo da senha; Incidente: acessar indevidamente, roubo.

B ) Agente: qualquer pessoa; Alvo: agenda; Ameaça: roubo da senha; Vulnerabilidade: ligada ao ativo (agenda, acesso fácil sem controle); Incidente: acessar indevidamente, roubo.

C ) Agente: agenda; Alvo: qualquer pessoa; Ameaça: roubo da senha; Vulnerabilidade: ligada ao ativo (agenda, acesso fácil sem controle); Incidente: acessar indevidamente, roubo.

D ) Agente: qualquer pessoa; Alvo: roubo da senha; Ameaça: agenda; Vulnerabilidade: acessar indevidamente, roubo; Incidente: ligada ao ativo (agenda, acesso fácil sem controle).