Dans l'analyse des risques de sécurité de l'information, lequel des éléments suivants est une vulnérabilité, et non une menace ?

Réponse : A. Des PC de l'entreprise sur lesquels les mises à jour de sécurité du système d'exploitation n'ont pas été appliquées

Une menace est un événement ou un acte susceptible de causer un dommage, comme un accès non autorisé par un attaquant, un logiciel malveillant, une catastrophe naturelle ou une erreur de manipulation. Une vulnérabilité est une faiblesse qu'une menace peut exploiter, comme un logiciel non mis à jour, un mot de passe facile à deviner, une erreur de configuration ou un contrôle laxiste des entrées dans un local. Le risque combine la probabilité qu'une menace exploite une vulnérabilité pour nuire aux actifs informationnels et l'ampleur de ce dommage. Même en présence d'une menace, un dommage est peu probable si aucune vulnérabilité ne peut être exploitée, et réduire les vulnérabilités est un moyen typique de diminuer le risque.