Questão FC96494
A respeito de ameaça, vulnerabilidade e impacto em segurança da informação, julgue o item que se segue. O impacto sobre o negócio, mensurado no momento do tratamento dos riscos, po
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2022
O impacto sobre o negócio, mensurado no momento do tratamento dos riscos, pode ser determinado por abordagens quantitativas ou qualitativas.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está errada porque, embora o impacto sobre o negócio possa ser mensurado tanto por abordagens quantitativas quanto qualitativas, a avaliação do impacto deve ser sempre contextualizada e alinhada com a realidade da organização. A mensuração do impacto deve levar em conta não apenas os números, mas também a percepção e a relevância dos ativos em risco, o que torna a abordagem qualitativa essencial. Portanto, afirmar que o impacto pode ser determinado apenas por essas abordagens de forma isolada não é correto, pois é necessário um entendimento holístico da situação.
Conteúdo do catálogo FC Concursos · Atualizado em