Questão FC407072
Durante o processo de tratamento de riscos de segurança da informação, na lista de riscos priorizados, identificou-se a possibilidade de entrada de dados de fonte não confiável nos
Gestão da Segurança da Informação
FGV · 2024
Durante o processo de tratamento de riscos de segurança da informação, na lista de riscos priorizados, identificou-se a possibilidade de entrada de dados de fonte não confiável nos computadores conectados à rede computacional do TRF1.
A partir da lista de ameaças identificadas, decidiu-se que a utilização de dispositivos móveis seria bloqueada nos computadores do TRF1.
Segundo a norma ABNT NBR ISO/IEC 27005:2023, a opção de tratamento desse risco foi:
- reter o risco;
- evitar o risco;
- aceitar o risco;
- modificar o risco;
- compartilhar o risco.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Evitar o risco significa eliminar a situação que gera a exposição, optando por não realizar ou por interromper a atividade que dá origem ao risco.
No caso descrito, ao bloquear o uso de dispositivos móveis nos computadores do TRF1, a organização removeu a fonte de risco — a entrada de dados de origem não confiável —, impedindo que mídias externas, conexões pessoais ou dispositivos desconhecidos introduzam malware, arquivos maliciosos ou permitam exfiltração.
Trata‑se de uma ação preventiva e definitiva: ao retirar a possibilidade de interação entre os dispositivos não confiáveis e os ativos críticos, a probabilidade da ameaça materializar‑se é eliminada ou reduzida a um nível desprezível.
Para ser efetiva, essa opção exige implementação de controles técnicos e administrativos (políticas, bloqueios de portas, filtragem e monitoramento) que sustentem a proibição.
Conteúdo do catálogo FC Concursos · Atualizado em