Sobre os conceitos de segurança da informaçảo, analise as afirmativas a seguir: 1. Uma ameaça tem o poder de comprometer ativos vulneráveis. II. Risco é a combinaçạo das consequências de um incidente de segurança com a sua probabilidade de ocorrência. III. Vulnerabilidades técnicas såo mais criticas do que vulnerabilidades criadas por comportamento humano. Está correto somente o que se afirma em: A 1 eII B 1 C \( \quad \) e III D II

Resposta: A

Afirmativa I: Correta. Uma ameaça é qualquer circunstância ou evento com o potencial de causar danos a um sistema ou organização, comprometendo ativos vulneráveis.

Afirmativa II: Correta. O risco é geralmente definido como a combinação da probabilidade de um incidente de segurança ocorrer e as consequências resultantes desse incidente.

Afirmativa III: Incorreta. Não se pode afirmar categoricamente que vulnerabilidades técnicas são mais críticas do que vulnerabilidades criadas por comportamento humano, pois a criticidade depende do contexto específico e das medidas de mitigação disponíveis para cada tipo de vulnerabilidade.

Portanto, está correto somente o que se afirma em I e II.