Questão FC375652
Na gestão de riscos de segurança da informação, diversas estratégias podem ser utilizadas para mitigar ameaças e proteger ativos. Identifique a afirmativa INCORRETA sobre boas prát
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2025
Na gestão de riscos de segurança da informação, diversas estratégias podem ser utilizadas para mitigar ameaças e proteger ativos. Identifique a afirmativa INCORRETA sobre boas práticas na gestão de riscos.
- A adoção de controles de segurança deve ser proporcional à criticidade dos ativos e ao impacto potencial de um incidente.
- A gestão de riscos deve ser um processo contínuo, com reavaliações periódicas para adaptação às novas ameaças e vulnerabilidades.
- Uma vez definido, o plano de gestão de riscos não precisa ser atualizado, pois a maior parte das ameaças se mantém estável ao longo do tempo.
- A identificação de ameaças deve considerar tanto fatores técnicos quanto humanos, analisando riscos de falhas operacionais e ataques mal-intencionados.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é falsa. Um plano de gestão de riscos é um documento vivo que precisa de atualizações contínuas.
Ambientes de TI e de saúde mudam por novas vulnerabilidades, atualizações tecnológicas, alterações de processos e normas (por exemplo, LGPD). Essas mudanças alteram a probabilidade e o impacto dos riscos.
Boas práticas exigem monitoramento contínuo, revisões periódicas e revisões reativas após incidentes ou mudanças significativas. Sem isso, controles tornam‑se obsoletos e o risco residual cresce.
Portanto, manter o plano estático compromete a eficácia da mitigação e a proteção de ativos críticos, como dados de pacientes e dispositivos clínicos.
Conteúdo do catálogo FC Concursos · Atualizado em