Questão FC483184
Com base nas normas relacionadas à gestão de segurança, julgue o item a seguir. De acordo com a ABNT NBR ISO/IEC 27005:2019, a análise de riscos é baseada nas consequências e na pr
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Com base nas normas relacionadas à gestão de segurança, julgue o item a seguir.
De acordo com a ABNT NBR ISO/IEC 27005:2019, a análise de riscos é baseada nas consequências e na probabilidade avaliadas; essa análise designa valores para as consequências de um risco e tais valores podem ser de natureza quantitativa ou qualitativa.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque reflete diretamente o conteúdo da ABNT NBR ISO/IEC 27005:2019. A norma determina que a análise de riscos atribui valores à probabilidade e às consequências de um cenário de incidente, podendo esses valores ser de natureza quantitativa ou qualitativa.
Esses dois parâmetros são usados para determinar o nível de risco. Na prática, o risco estimado é uma combinação da probabilidade e da consequência, frequentemente representada por \( \text{Risco} = \text{Probabilidade} \times \text{Consequência} \), ou por matrizes qualitativas que cruzam categorias de probabilidade e impacto.
Essa abordagem permite priorizar riscos e orientar decisões de tratamento, conforme exige a norma.
Conteúdo do catálogo FC Concursos · Atualizado em