Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação. A primeira etapa da fase de a

Gabarito

Certo

Comentário do professor

A afirmação está correta porque, na prática e em normas como a ISO 27005 e a ISO 31000, a identificação de riscos é a etapa inicial da fase de análise de risco.

Nessa etapa levantam-se ativos, ameaças, vulnerabilidades e eventos que possam gerar prejuízos, além de descrever como esses eventos podem ocorrer. O objetivo é criar um inventário de riscos e cenários que servirá de base para as etapas seguintes.

Depois da identificação vem a análise propriamente dita, quando se estima a probabilidade e o impacto desses eventos, seguida da avaliação e do tratamento dos riscos. Sem uma identificação completa não é possível quantificar nem priorizar adequadamente os riscos.