Questão FC407063
Uma empresa de consultoria X foi contratada para verificar os riscos quanto à segurança da informação no Tribunal de Justiça do Amapá (TJAP). Para atender ao requisito licitatório,
Gestão da Segurança da Informação
FGV · 2024
Uma empresa de consultoria X foi contratada para verificar os riscos quanto à segurança da informação no Tribunal de Justiça do Amapá (TJAP). Para atender ao requisito licitatório, a consultoria fez uso da norma ABNT NBR ISO/IEC 27005:2011. Em seu relatório de segurança, a consultoria identificou riscos causados por fenômenos naturais, de forma que a melhor alternativa era mover fisicamente as instalações para um local onde tal risco não exista ou esteja sob controle.
A empresa de consultoria X se baseou no tópico de tratamento de riscos de:
- reter o risco;
- modificar o risco;
- evitar o risco;
- compartilhar o risco;
- aceitar o risco.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Evitar o risco, conforme a ISO/IEC 27005, consiste em tomar medidas que eliminem a exposição a uma ameaça, alterando atividades, processos ou locais de modo que a ocorrência fique impossibilitada ou irrelevante.
No caso descrito, mover fisicamente as instalações para um local sem exposição a fenômenos naturais é um exemplo clássico de evitar o risco: a ação remove a causa da vulnerabilidade, ou seja, elimina a oportunidade de ocorrência do evento adverso.
Essa estratégia é indicada quando a eliminação da exposição é viável e preferível às medidas paliativas (controles técnicos ou organizacionais) ou quando o risco residual não pode ser reduzido a níveis aceitáveis por outras ações.
Portanto, a recomendação da consultoria — realocar as instalações para um local seguro — representa, de forma direta e racional, a aplicação do tratamento de risco denominado evitar o risco.
Conteúdo do catálogo FC Concursos · Atualizado em