Questão FC483180
Julgue o próximo item, a respeito da conformidade e gestão de riscos. A análise de riscos consiste na atividade de cálculo de probabilidade por meio apenas de avaliações quantitati
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o próximo item, a respeito da conformidade e gestão de riscos.
A análise de riscos consiste na atividade de cálculo de probabilidade por meio apenas de avaliações quantitativas.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é julgada ERRADO porque a análise de riscos não se limita a avaliações apenas quantitativas.
Além do cálculo numérico de probabilidade e impacto, muitas situações carecem de dados ou histórico suficiente, exigindo avaliações qualitativas baseadas em escalas (alto, médio, baixo), entrevistas e julgamento de especialistas.
Há ainda abordagens mistas, chamadas semiquantitativas, que combinam categorias com pesos numéricos para apoiar decisões. Em termos gerais, o risco é uma função da probabilidade e da consequência, frequentemente expressa por \(R = P \times I\), mas os valores de \(P\) e \(I\) podem ser numéricos ou categóricos.
Portanto, limitar-se a apenas métodos quantitativos reduz a cobertura e a utilidade da análise, tornando a afirmação incorreta.
Conteúdo do catálogo FC Concursos · Atualizado em