Questão 58 · Informática: Segurança da informação
Conforme a norma ABNT NBR ISO/IEC 27005, no contexto da análise de riscos da organização, a partir da identificação de cenários de incidentes relevantes, de ameaças, de ativos afetados, de vulnerabilidades exploradas e de efeitos para os ativos e processos do negócio, convém que ocorra a
- A) avaliação da probabilidade dos incidentes.
- B) determinação do nível de risco.
- C) descrição geral do processo de tratamento do risco.
- D) análise qualitativa de riscos.
- E) análise quantitativa de riscos.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (MP/RO 2023).
Comentário
Gabarito: A.
Na ABNT NBR ISO/IEC 27005, a análise de riscos estima o risco combinando consequências e probabilidade. Depois de identificados os cenários de incidentes, as ameaças, os ativos afetados, as vulnerabilidades exploradas e os efeitos sobre ativos e processos de negócio, convém avaliar a probabilidade dos incidentes (a chance de cada cenário ocorrer, considerando ameaças, vulnerabilidades e controles existentes).
- B) A determinação do nível de risco é a etapa final da estimativa e depende de já se terem avaliado as consequências e a probabilidade; por isso vem depois.
- C) A descrição geral do processo de tratamento do risco pertence à fase de tratamento, que só começa após a análise e a avaliação dos riscos.
- D) A análise qualitativa é uma abordagem (metodologia) para estimar riscos, usando escalas descritivas, e não uma etapa do processo que se segue à identificação dos cenários.
- E) A análise quantitativa também é abordagem metodológica (valores numéricos), e não a etapa pedida.
Dica: na estimativa de riscos, a ordem é consequências, probabilidade e, por fim, nível de risco; qualitativa e quantitativa são formas de fazer, não etapas.
Fundamentos: ABNT NBR ISO/IEC 27005 (processo de gestão de riscos: identificação, análise e avaliação) · Gabarito oficial: alternativa A
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe MP/RO 2023 (Analista de Redes e Comunicação de Dados), questão 58, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.