As organizações precisam identificar ameaças e vulnerabilidades em seus sistemas de informação e tomar medidas para mitigar esses riscos. A análise...

As organizações precisam identificar ameaças e vulnerabilidades em seus sistemas de informação e tomar medidas para mitigar esses riscos. A análise de risco é uma abordagem sistemática para avaliar a probabilidade e o impacto de várias ameaças. Qual dos seguintes princípios é essencial para aplicação bem-sucedida de políticas de controle de acesso em um sistema de informação? Assinale a alternativa correta a seguir.


a) A análise de risco é uma abordagem sistemática para avaliar a probabilidade e o impacto de várias ameaças.
b) A análise de risco é uma abordagem que visa a eliminar todas as ameaças identificadas em um sistema de informação.
c) A análise de risco é uma abordagem que visa a identificar somente as ameaças externas a um sistema de informação.
d) A análise de risco é uma abordagem que visa a identificar somente as vulnerabilidades de um sistema de informação.