Questão FC483172
A respeito de segurança da informação, julgue o seguinte item. A análise de riscos é a atividade do processo de gestão de riscos que permite comparar o risco estimado com os critér
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
A respeito de segurança da informação, julgue o seguinte item.
A análise de riscos é a atividade do processo de gestão de riscos que permite comparar o risco estimado com os critérios de riscos predefinidos, para determinar a importância do risco.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque confunde duas etapas distintas do processo de gestão de riscos. O trecho citado descreve a atividade de Avaliação de riscos, não de Análise de riscos.
Análise de riscos é o uso sistemático da informação para identificar fontes de risco, compreender sua natureza e estimar o nível do risco. É uma etapa inicial que produz a estimativa do risco.
Avaliação de riscos é o processo que compara o risco estimado com critérios de risco predefinidos para determinar a sua importância ou aceitabilidade. Só depois dessa comparação é que se decide sobre o tratamento do risco.
Portanto, atribuir à análise a definição de comparar riscos com critérios é incorreto; essa definição pertence à avaliação.
Conteúdo do catálogo FC Concursos · Atualizado em