Questão FC890699
Uma organização mantém um sistema legado crítico, mas com forte dependência de tecnologia obsoleta. Foi identificado um risco relacionado tanto ao comprometimento da segurança quan
Gestão da Segurança da Informação
FGV · 2026
Uma organização mantém um sistema legado crítico, mas com forte dependência de tecnologia obsoleta. Foi identificado um risco relacionado tanto ao comprometimento da segurança quanto à futura indisponibilidade do sistema.
Para tratar esse risco, foram propostas as seguintes ações:
P1: migrar as funcionalidades para uma plataforma SaaS moderna, desativando o servidor antigo;
P2: terceirizar a gestão do legado para um parceiro especializado, com foco em cláusulas de responsabilidade civil em contrato, sem alteração dos controles técnicos ou operacionais do sistema;
P3: isolar o sistema em uma VLAN sem acesso à internet e exigir VPN com MFA para qualquer acesso; e
P4: manter a operação do sistema legado, estabelecendo um fundo de reserva financeira para cobrir eventuais multas e definindo um plano de resposta a incidentes para recuperação manual, em caso de falha catastrófica.
Assinale a opção que associa corretamente cada proposta a uma estratégia de tratamento de risco.
- P1: evitar; P2: transferir; P3: mitigar; P4: aceitar.
- P1: evitar; P2: mitigar; P3: mitigar; P4: aceitar.
- P1: mitigar; P2: transferir; P3: mitigar; P4: transferir.
- P1: evitar; P2: transferir; P3: mitigar; P4: transferir.
- P1: mitigar; P2: mitigar; P3: mitigar; P4: aceitar.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Evitar: P1 propõe migrar as funcionalidades para um SaaS moderno e desativar o servidor antigo. Isso elimina a fonte do risco (tecnologia obsoleta), portanto é uma ação de evitar, pois remove a exposição ao risco.
Transferir: P2 delega a gestão do legado a um parceiro e usa cláusulas contratuais de responsabilidade. Aqui o risco permanece, mas a consequência financeira e operacional é atribuída a terceiro, caracterizando transferência.
Mitigar: P3 isola o sistema em VLAN e exige VPN com MFA. Essas medidas reduzem a probabilidade e o impacto de incidentes, logo são controles de mitigação do risco.
Aceitar: P4 mantém o sistema e cria um fundo para multas, além de plano de recuperação manual. Essa postura opta por suportar o risco e suas consequências, portanto é aceitação (retenção) do risco.
Conteúdo do catálogo FC Concursos · Atualizado em