Questão FC483125
Julgue o próximo item, referente à certificação digital e à gestão de risco. De acordo com a ABNT NBR ISO/IEC 27005, um risco é a fonte de um potencial dano, ou uma situação com a
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o próximo item, referente à certificação digital e à gestão de risco.
De acordo com a ABNT NBR ISO/IEC 27005, um risco é a fonte de um potencial dano, ou uma situação com a capacidade potencial para causar uma perda.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada errada porque descreve a noção de ameaça, não de risco. Na ISO/IEC 27005, ameaça é a fonte ou circunstância com capacidade de causar dano.
Já o risco é definido como o efeito da incerteza sobre um resultado pretendido. Na prática, risco é a combinação da probabilidade de ocorrência e da consequência (impacto) caso o evento ocorra.
Exemplo: uma inundação é uma ameaça. O risco relacionado à inundação depende da probabilidade dela ocorrer e do impacto sobre ativos e processos, considerando controles existentes. Pode-se representar conceitualmente por \(Risco = Probabilidade \times Impacto\).
Portanto, confundir ameaça com risco é incorreto para gestão de segurança da informação e para a aplicação da norma.
Conteúdo do catálogo FC Concursos · Atualizado em