FC ConcursosFC Concursos

Questão FC483163

Em relação à gestão de riscos, julgue o item subsequente. O processo de avaliação de riscos é composto pelas atividades de identificação, tratamento e eliminação dos riscos.

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

Em relação à gestão de riscos, julgue o item subsequente.

 

O processo de avaliação de riscos é composto pelas atividades de identificação, tratamento e eliminação dos riscos.

Mostrar resposta e comentário

Gabarito

Errado

Comentário do professor

A afirmação é julgada ERRADO porque descreve incorretamente o processo de avaliação de riscos: ela omite a etapa de avaliação (análise/qualificação e quantificação do risco) e substitui por eliminação, termo impreciso e inalcançável na maioria dos casos.

O fluxo correto inclui, de forma didática, identificação do risco, avaliação (probabilidade e impacto), tratamento (evitar, mitigar, transferir ou aceitar) e a aceitação ou decisão sobre o nível residual, seguida de monitoramento e comunicação contínuos.

Eliminar um risco por completo raramente é possível; o objetivo do tratamento é reduzir o risco a um nível aceitável. A etapa de aceitação e o monitoramento são essenciais para validar a eficácia das ações.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo