Indique la afirmación INCORRECTA de las siguientes relacionadas con la seguridad informática:
- A.Activo: componente o funcionalidad de un sistema de información susceptible de ser atacado deliberado o accidentalmente con consecuencias para la organización.
- B.Ataque: evento que puede originar un incidente produciendo daños materiales o pérdidas inmateriales.Respuesta correcta
- C.Vulnerabilidad: posibilidad de ocurrencia, es decir, materialización de una amenaza sobre un activo.
- D.Impacto: consecuencia de la materialización de una amenaza.
Explicación
La respuesta correcta es B. La opción B contiene la afirmación INCORRECTA: define 'evento que puede originar incidente con daños', lo cual corresponde a AMENAZA según MAGERIT, no a ataque. Un ATAQUE es el intento materializado de explotar una vulnerabilidad. Las demás opciones tienen definiciones más precisas de conceptos de seguridad.