Questão 2/10 - Segurança Cibernética em Processos de Industria 4.0 (E) Um “risco” é mensurado pelos impactos gerados e pela probabilidade de ocorrê...

Questão 2/10 - Segurança Cibernética em Processos de Industria 4.0 (E)

Um “risco” é mensurado pelos impactos gerados e pela probabilidade de ocorrência. O gerenciamento de riscos é uma parte importante em segurança cibernética e deve ser revisto (atualizado) com frequência. Assinale a alternativa correta em relação a análise de riscos:

A Softwares, hardware, armazenamento de dados, não são considerados “ativos” da empresa, portanto, não são avaliados com relação aos riscos.

B A ameaças não exploram as vulnerabilidades dos ativos, apenas os controles.

C Só é possível avaliar um “risco” se houver o par: ameaça e vulnerabilidade.

D O gerenciamento de riscos envolve apenas a minimização dos impactos.