FC ConcursosFC Concursos

Questão FC483180

Julgue o próximo item, a respeito da conformidade e gestão de riscos. A análise de riscos consiste na atividade de cálculo de probabilidade por meio apenas de avaliações quantitati

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

Julgue o próximo item, a respeito da conformidade e gestão de riscos.

 

A análise de riscos consiste na atividade de cálculo de probabilidade por meio apenas de avaliações quantitativas.

Mostrar resposta e comentário

Gabarito

Errado

Comentário do professor

A afirmação é julgada ERRADO porque a análise de riscos não se limita a avaliações apenas quantitativas.

Além do cálculo numérico de probabilidade e impacto, muitas situações carecem de dados ou histórico suficiente, exigindo avaliações qualitativas baseadas em escalas (alto, médio, baixo), entrevistas e julgamento de especialistas.

Há ainda abordagens mistas, chamadas semiquantitativas, que combinam categorias com pesos numéricos para apoiar decisões. Em termos gerais, o risco é uma função da probabilidade e da consequência, frequentemente expressa por \(R = P \times I\), mas os valores de \(P\) e \(I\) podem ser numéricos ou categóricos.

Portanto, limitar-se a apenas métodos quantitativos reduz a cobertura e a utilidade da análise, tornando a afirmação incorreta.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo