Questão FC483142
Julgue o item a seguir, acerca de conceitos, políticas e gestão de riscos relacionados à segurança da informação. Conforme a ABNT NBR ISO/IEC 27005, na avaliação de probabilidade d
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, acerca de conceitos, políticas e gestão de riscos relacionados à segurança da informação.
Conforme a ABNT NBR ISO/IEC 27005, na avaliação de probabilidade de análise de riscos de segurança da informação, a fonte de incerteza de avaliação sistêmica é aquela que deriva do uso de ferramentas que inevitavelmente modelam eventos de forma simples.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque confunde duas fontes distintas de incerteza definidas pela ISO/IEC 27005.
Na norma, a incerteza metodológica é precisamente a que deriva do uso de ferramentas e modelos que simplificam eventos; ou seja, erros e limitações introduzidos pelos métodos de análise. Já a incerteza sistêmica refere‑se ao próprio objeto previsto, resultante de conhecimento insuficiente sobre o evento, evidências limitadas ou mudanças nos fatores de risco ao longo do tempo.
Há ainda a incerteza pessoal, que vem do julgamento e das heurísticas do avaliador. Confundir metodológica com sistêmica leva a respostas inadequadas: para a primeira, ajustam‑se métodos e modelos; para a segunda, busca‑se mais dados e vigilância.
Conteúdo do catálogo FC Concursos · Atualizado em