Questão FC407029
Com relação à gestão de riscos de segurança da informação, analise as afirmativas a seguir e assinale (V) para a afirmativa verdadeira e (F) para a falsa. ( ) A vida útil do gerenc
Gestão da Segurança da Informação
FGV · 2024
Com relação à gestão de riscos de segurança da informação, analise as afirmativas a seguir e assinale (V) para a afirmativa verdadeira e (F) para a falsa.
( ) A vida útil do gerenciamento de risco em segurança da informação é uma atividade ampla e organizacional.
( ) A análise de risco qualitativa envolve a avaliação subjetiva de ameaças.
( ) A seleção de controles de segurança, no processo de gerenciamento de riscos em segurança da informação, não é necessária.
As afirmativas são, respectivamente,
- V – F – V.
- F – V – F.
- V – V – V.
- V – V – F.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A sequência V – V – F indica a avaliação correta das três afirmativas sobre gestão de riscos em segurança da informação.
Gerenciamento de risco é um processo organizacional e contínuo: envolve identificação, análise, avaliação, tratamento, monitoramento e comunicação dos riscos, integrando-se à governança e aos objetivos da entidade para proteger confidencialidade, integridade e disponibilidade dos ativos.
Análise qualitativa baseia‑se em avaliações subjetivas de probabilidade e impacto, usando categorias (alto/médio/baixo) e julgamentos de especialistas quando dados quantitativos são limitados, para priorizar riscos e orientar decisões.
Seleção de controles é etapa obrigatória do tratamento de riscos: após avaliar riscos, escolhem‑se controles administrativos, técnicos e físicos para mitigá‑los, reduzir o risco residual e documentar aceitações ou medidas adicionais.
Conteúdo do catálogo FC Concursos · Atualizado em