Questão FC541098
Um órgão de fiscalização estadual está implementando um programa de gestão de riscos em segurança da informação utilizando a análise SWOT com foco em riscos. Durante a primeira reu
Processo de Planejamento
FCC · 2025
Um órgão de fiscalização estadual está implementando um programa de gestão de riscos em segurança da informação utilizando a análise SWOT com foco em riscos. Durante a primeira reunião, o comitê executivo identificou que o órgão possui uma equipe de TI altamente qualificada, mas que a política de backup ainda é manual e mal documentada. Além disso, observa-se o aumento do número de ataques de phishing direcionados a órgãos públicos. Na análise SWOT com foco em riscos, considerando os elementos apresentados, a equipe de TI é classificada como uma
- força; a política de backup como uma ameaça; os ataques de phishing como uma oportunidade.
- oportunidade; a política de backup como uma força; os ataques de phishing como uma fraqueza.
- fraqueza; a política de backup como uma oportunidade; os ataques de phishing como uma ameaça.
- força; a política de backup como uma fraqueza; os ataques de phishing como uma ameaça.
- ameaça; a política de backup como uma força; os ataques de phishing como uma fraqueza.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A análise SWOT com foco em riscos separa fatores internos e externos, positivos e negativos. Nesse contexto, a equipe de TI é um fator interno positivo, portanto classificada como força.
Uma política de backup que é manual e mal documentada constitui uma deficiência operacional interna. Isso aumenta a probabilidade de falhas humanas, inconsistência nas cópias e tempo de recuperação elevado, por isso é uma fraqueza.
O aumento dos ataques de phishing direcionados a órgãos públicos é um fator externo que eleva a probabilidade de incidentes e impactos adversos. Por ser externo e fora do controle direto do órgão, trata‑se de uma ameaça.
Conteúdo do catálogo FC Concursos · Atualizado em