Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio. No processo de avaliação de ameaças, as ameaças intencionais indica

Gabarito

Errado

Comentário do professor

A afirmação é errada porque confunde conceitos do ISO/IEC 27005. O padrão trata da identificação e análise de ameaças como parte do processo de avaliação de riscos, não como um processo separado chamado apenas de "avaliação de ameaças".

Além disso, uma ameaça é um potencial causador de incidente, não necessariamente uma ação; ameaças de origem humana podem ser intencionais ou acidentais, e ambas podem comprometer ativos de informação. Restringir a definição apenas às ameaças intencionais é impreciso.

Portanto o item está incorreto: ele apresenta uma definição parcial e atribui o tratamento das ameaças a um processo que, segundo a norma, integra a avaliação de riscos.