Questão 23 · Informática: Segurança da informação
Em relação à segurança cibernética, ameaça é definida corretamente como
- A) evento, ação, pessoa ou entidade capaz de explorar vulnerabilidades e causar danos.
- B) adoção de seguro contra ataques cibernéticos como medida de proteção.
- C) ponto fraco ou deficiência em um sistema que pode ser explorado.
- D) medida de probabilidade de uma vulnerabilidade ser explorada e os danos resultantes.
- E) implementação de ações de segurança para eliminar ou reduzir vulnerabilidades.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (BCB 2025).
Comentário
Gabarito: A.
A alternativa A está correta. Em segurança cibernética, ameaça é qualquer evento, ação, pessoa ou entidade capaz de explorar uma vulnerabilidade e causar dano a um ativo. Ela representa o agente ou a situação potencialmente danosa, e não o ponto fraco do sistema, que é a vulnerabilidade.
Erros das demais:
- B: errada, pois a adoção de seguro é uma medida de transferência de risco, e não a definição de ameaça.
- C: errada, pois o ponto fraco ou a deficiência do sistema é a vulnerabilidade, e não a ameaça.
- D: errada, pois a probabilidade de exploração e os danos resultantes compõem a análise de risco, e não a definição de ameaça.
- E: errada, pois a implementação de ações de segurança são controles, e não ameaças.
Dica: ameaça é quem ou o que pode explorar; vulnerabilidade é o ponto fraco; risco é a combinação dos dois com a probabilidade e o impacto.
Fundamentos: Conceitos de segurança cibernética: ameaça, vulnerabilidade, risco e controle · Ameaça como agente ou evento capaz de explorar vulnerabilidades
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe BCB 2025 (Analista), questão 23, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.