Uma organização revisou seu programa de segurança e identificou a seguinte situação:
• existe uma falha conhecida em um sistema operacional;
• existe um agente ou evento capaz de explorar essa falha;
• caso a exploração ocorra, haverá possibilidade de impacto ao negócio.
Considerando os conceitos fundamentais de segurança da informação, a sequência correta dos elementos descritos é: