Questão FC407077
A norma ISO/IEC 13335 representou um importante marco no estabelecimento de conceitos de práticas de gestão da segurança da informação, abordando diferentes métodos para identifica
Gestão da Segurança da Informação
FGV · 2025
A norma ISO/IEC 13335 representou um importante marco no estabelecimento de conceitos de práticas de gestão da segurança da informação, abordando diferentes métodos para identificar e mitigar riscos relacionados à infraestrutura de tecnologia da informação nas organizações.
As opções a seguir representam alternativas listadas pela ISO/IEC 13335, à exceção de uma. Assinale-a.
- Abordagem canônica.
- Abordagem combinada.
- Abordagem da base de referência.
- Abordagem informal.
- Análise de risco detalhada.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Abordagem canônica é a alternativa-correta porque esse termo **não** integra a nomenclatura de métodos de análise de risco da norma ISO/IEC 13335.
A norma trata de práticas de gestão da segurança da informação e descreve formas estruturadas de identificar e avaliar riscos, mas utiliza designações específicas para esses métodos. O vocábulo "canônico" remete, em outros campos, a formas ou representações padrão, não a uma técnica de análise de risco reconhecida pelo texto normativo.
Portanto, ao interpretar a questão, entende-se que "abordagem canônica" é a exceção pedida: não corresponde a uma técnica prevista pela norma e, por isso, é a resposta correta.
Conteúdo do catálogo FC Concursos · Atualizado em