Questão FC296382
Na NBR ISO 27005:2019, é estabelecido que a análise de riscos pode ser empreendida com diferentes graus de detalhamento, dependendo da criticidade dos ativos, da extensão das vulne
Gestão da Segurança da Informação
CESGRANRIO · 2023
Na NBR ISO 27005:2019, é estabelecido que a análise de riscos pode ser empreendida com diferentes graus de detalhamento, dependendo da criticidade dos ativos, da extensão das vulnerabilidades conhecidas e dos incidentes anteriores envolvendo a organização. Há uma metodologia de análise de riscos que utiliza uma escala com atributos que descrevem a magnitude das consequências potenciais (por exemplo, pequena, média e grande) e a probabilidade de essas consequências ocorrerem (por exemplo, alta, média e baixa). Essa metodologia de análise de riscos é classificada como
- combinada
- geométrica
- ponderada
- qualitativa
- quantitativa
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A Análise qualitativa de riscos conforme a NBR ISO 27005:2019 utiliza uma escala ordinal com atributos que descrevem a magnitude das consequências e a probabilidade de ocorrência, servindo para classificar riscos sem recorrer a valores numéricos precisos.
Exemplos típicos de rótulos são pequena, média, grande para consequências e baixa, média, alta para probabilidade, permitindo uma avaliação intuitiva e comparativa dos riscos.
Essa abordagem é indicada para triagem inicial, quando os dados numéricos são insuficientes ou quando esse nível de detalhe é suficiente para a tomada de decisão. Facilita o entendimento entre os envolvidos e a priorização de ações.
Como limitação, depende da escolha subjetiva das escalas; por isso recomenda-se usar dados factuais quando disponíveis e empregar a análise qualitativa para identificar riscos que exijam estudo quantitativo posterior.
Conteúdo do catálogo FC Concursos · Atualizado em