Questão FC888806
Sobre a análise de riscos, em Segurança da Informação, assinale a alternativa INCORRETA:
Gestão da Segurança da Informação
CRS (PM MG) · 2024
Sobre a análise de riscos, em Segurança da Informação, assinale a alternativa INCORRETA:
- Um relatório de análise de riscos pode ser usado para alinhar os objetivos relacionados à tecnologia com os objetivos de negócio da empresa.
- Segurança como um estado ou condição é a resistência a danos.
- O objetivo de realizar uma análise de riscos é esclarecer quais proteções são relevantes para os processos operacionais e identificar as defesas associadas.
- Uma análise de riscos é usada para garantir que as medidas de segurança sejam implantadas de forma economicamente eficiente e oportuna, fornecendo, com isso, uma resposta eficaz às ameaças.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A assertiva está incorreta porque reduz de forma imprecisa o objetivo da análise de riscos. A análise não existe apenas para esclarecer proteções ou listar defesas.
Na realidade, seu propósito é identificar e avaliar ativos, ameaças, vulnerabilidades, impactos e a probabilidade de ocorrência, de modo a determinar o nível de risco. Isso permite quantificar/qualificar riscos e priorizar tratamentos com base em criticidade e custo-benefício.
Selecionar proteções e controles é uma consequência prática do processo, não o objetivo único. A análise serve para fundamentar decisões de gestão, definir tolerância ao risco, calcular risco residual e estabelecer monitoramento contínuo.
Conteúdo do catálogo FC Concursos · Atualizado em