Em relação a ISO/IEC 27002 em sua última versão, julgue o item que se segue. A norma determina que um ativo pode sofrer alteração e depreciação de valor, entretanto o mesmo não oco

Gabarito

Errado

Comentário do professor

Errado. A norma não afirma que riscos são fixos; pelo contrário, eles são dinâmicos e variam ao longo do ciclo de vida da informação em função de mudanças no ambiente de ameaças, em vulnerabilidades, no valor dos ativos e na efetividade dos controles.

Risco costuma ser avaliado pela relação entre probabilidade e impacto, por isso pode ser expresso como \(Risco = Probabilidade \times Impacto\). Alterações em qualquer um desses fatores alteram o risco.

Portanto, mesmo que um ativo sofra depreciação ou alteração de valor, isso não torna o risco estático. A norma recomenda avaliação de risco periódica, monitoramento contínuo e ajustes nos controles conforme o contexto evolui.