Questão FC483163
Em relação à gestão de riscos, julgue o item subsequente. O processo de avaliação de riscos é composto pelas atividades de identificação, tratamento e eliminação dos riscos.
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação à gestão de riscos, julgue o item subsequente.
O processo de avaliação de riscos é composto pelas atividades de identificação, tratamento e eliminação dos riscos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é julgada ERRADO porque descreve incorretamente o processo de avaliação de riscos: ela omite a etapa de avaliação (análise/qualificação e quantificação do risco) e substitui por eliminação, termo impreciso e inalcançável na maioria dos casos.
O fluxo correto inclui, de forma didática, identificação do risco, avaliação (probabilidade e impacto), tratamento (evitar, mitigar, transferir ou aceitar) e a aceitação ou decisão sobre o nível residual, seguida de monitoramento e comunicação contínuos.
Eliminar um risco por completo raramente é possível; o objetivo do tratamento é reduzir o risco a um nível aceitável. A etapa de aceitação e o monitoramento são essenciais para validar a eficácia das ações.
Conteúdo do catálogo FC Concursos · Atualizado em