Questão FC483173
No que se refere a noções de segurança da informação, julgue o item a seguir. A identificação de ameaças no contexto da gestão de riscos compreende todos os eventos de origem exclu
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
No que se refere a noções de segurança da informação, julgue o item a seguir.
A identificação de ameaças no contexto da gestão de riscos compreende todos os eventos de origem exclusivamente humana, acidentais ou intencionais, que podem comprometer informações e processos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada como ERRADA porque limita as ameaças a eventos de origem humana, o que contraria o conceito adotado na gestão de riscos.
Na identificação de ameaças consideram-se todos os eventos potenciais que possam comprometer informações, processos e ativos, independentemente da origem. Podem ser intencionais ou acidentais, e também ter origem natural ou técnica, como desastres naturais, incêndios, inundações, falhas de energia ou avarias em equipamentos.
A etapa de identificação busca levantar fatores de risco por meio de dados históricos, análises técnicas, opiniões de especialistas e necessidades das partes interessadas. Restrigir ameaças apenas à ação humana omite riscos relevantes e fragiliza a análise.
Conteúdo do catálogo FC Concursos · Atualizado em