Os três níveis de controles de segurança da informação (Política; Normas; e, Padrões e Procedimentos) são definidos e utilizados na mitigação de ri...

Os três níveis de controles de segurança da informação (Política; Normas; e, Padrões e Procedimentos) são definidos e utilizados na mitigação de riscos, ou seja, na busca de prever contra determinada situação, detectar e reagir de forma adequada, buscando diminuir o impacto de um incidente.

Nesse contexto, assinale a alternativa CORRETA que apresenta o que é Risco segundo ABNT (2009).

A ) É a probabilidade de que agentes, que são ameaças, explorem vulnerabilidades, expondo os ativos a ganhos de confidencialidade, integridade e disponibilidade, e causando impactos nos negócios. Esses impactos são ilimitados por medidas de segurança que protegem os passivos, impedindo que as ameaças explorem as probabilidades, aumentando, assim o risco.

B ) É a combinação das consequências de um evento e de sua probabilidade.

C ) É a combinação da probabilidade de um evento e de suas consequências.

D ) É a probabilidade de que agentes, que são ameaças, explorem vulnerabilidades, expondo os ativos a perdas de confidencialidade, integridade e disponibilidade, e causando impactos nos negócios. Esses impactos são limitados por medidas de segurança que protegem os ativos, impedindo que as ameaças explorem as vulnerabilidades, diminuindo, assim o risco.