Questão FC483126
Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item. A análise qualitativa de riscos utiliza a valoração financeira dos ati
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item.
A análise qualitativa de riscos utiliza a valoração financeira dos ativos, para gerar a escala de probabilidade de ocorrência de determinado risco.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque a análise qualitativa de riscos não trabalha com a valoração financeira dos ativos. Em avaliações qualitativas, os riscos são avaliados por categorias ou escalas descritivas de probabilidade e impacto, por exemplo "alto", "médio" ou "baixo", sem converter danos a valores monetários.
Já a análise quantitativa é a que utiliza números e valores financeiros para gerar métricas e indicadores. Nela calcula-se, por exemplo, o \(SLE\) (Single Loss Expectancy) através de \(SLE = AV \times EF\), e o \(ALE\) (Annualized Loss Expectancy) por \(ALE = SLE \times ARO\), onde \(AV\) é o valor do ativo, \(EF\) a taxa de exposição e \(ARO\) a taxa anual de ocorrência.
No âmbito da ISO 27005 e normas relacionadas, ambas as abordagens se complementam; a escolha depende do objetivo, da disponibilidade de dados e do nível de detalhamento necessário.
Conteúdo do catálogo FC Concursos · Atualizado em