A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. Na avaliação da probabilidade dos incidentes, tem-se como entrada uma lista de cenários de incide

Gabarito

Certo

Comentário do professor

A afirmação é certa porque a NBR ISO/IEC 27005 exige que a lista de cenários identificados sirva como entrada para a etapa de avaliação da probabilidade.

Essa lista descreve, para cada cenário, as ameaças, as vulnerabilidades exploradas, os ativos afetados e as possíveis consequências, fornecendo o contexto necessário para estimar quão provável é a ocorrência de cada incidente.

Além dos cenários, a avaliação da probabilidade utiliza informações sobre os controles existentes e planejados e sua eficácia. Com esses elementos é possível quantificar ou qualificar a probabilidade, resultado que alimenta a determinação do nível de risco e as decisões de tratamento.