Durante um processo de identificação de ameaças e vulnerabilidades, um analista deveria gerar uma lista de ameaças, mas cometeu um engano e inclui...

Durante um processo de identificação de ameaças e vulnerabilidades, é importante que o analista faça uma lista de ameaças e outra lista de vulnerabilidades. As ameaças são eventos ou ações que podem explorar as vulnerabilidades existentes em um sistema ou organização. Portanto, incluir uma vulnerabilidade na lista de ameaças é um erro, pois vulnerabilidades não são ameaças, mas sim pontos fracos que podem ser explorados por ameaças.