A gestão de riscos é uma parte essencial da segurança da informação. O processo de gestão de riscos inclui, EXCETO:

Gabarito

D

Comentário do professor

Criptografia Assimétrica é uma técnica criptográfica que usa par de chaves (pública/privada) para garantir confidencialidade, integridade e autenticação de informações.

No entanto, ela não é uma etapa do processo de gestão de riscos. Gestão de riscos envolve fases como identificação, análise, avaliação, tratamento, monitoramento e comunicação dos riscos — ou seja, é um ciclo decisório.

A criptografia assimétrica é um controle de segurança ou uma medida de mitigação que pode ser adotada como parte do tratamento de riscos, mas não constitui uma fase do processo em si.

Portanto, embora relevante para reduzir exposição a ameaças, permanece como ferramenta aplicada dentro do tratamento, não como etapa do processo de gestão de riscos.