Julgue o item a seguir, relativo a noções de segurança da informação e de serviço de inteligência. A análise de riscos, além de englobar as ameaças e as vulnerabilidades, estende-s

Gabarito

Certo

Comentário do professor

A afirmação está correta porque a análise de riscos não se limita à identificação de ameaças e vulnerabilidades; inclui também a avaliação das consequências caso um evento adverso ocorra, ou seja, os impactos.

Na prática, ameaças são eventos que podem explorar vulnerabilidades, e os impactos descrevem as consequências sobre ativos, processos ou a continuidade do serviço.

Normas como a ISO/IEC 27005 orientam que o processo envolva etapas como identificar, analisar, avaliar, priorizar e tratar riscos, porque só conhecendo o impacto é possível decidir prioridades e medidas de mitigação.

Além disso, a magnitude do risco costuma ser calculada combinando probabilidade e impacto, por exemplo \( \text{Risco} = \text{Probabilidade} \times \text{Impacto} \), o que mostra a importância de avaliar ambos.

Portanto, considerar impactos é essencial para mensurar a gravidade dos riscos e orientar decisões de segurança e inteligência — razão pela qual o item foi julgado CERTO.