“Combinação da probabilidade (chance da ameaça se concretizar) de um evento ocorrer e de suas consequências para a organização.” Trata-se de:

Gabarito

A

Comentário do professor

O conceito indicado é Risco: a combinação entre a probabilidade de um evento indesejado ocorrer e as consequências que ele traz para a organização.

Em termos práticos, o risco relaciona o quanto é provável que uma ameaça se materialize com a gravidade do impacto resultante; muitas vezes é representado por \(R = P \times I\), onde \(P\) é probabilidade e \(I\) é impacto.

A gestão de risco visa quantificar ou qualificar esse valor para permitir decisões informadas.

Normas como a ISO/IEC 27005 orientam etapas essenciais: identificação dos riscos, análise (quantitativa ou qualitativa) e tratamento (evitar, mitigar, transferir ou aceitar).

Ao final deve-se controlar o risco residual e priorizar ações segundo critérios organizacionais, custo-benefício e tolerância ao risco.