Questão 51 · Informática: Segurança da informação
De acordo com a norma ABNT NBR ISO/IEC 27005:2019, em uma organização, o compartilhamento de determinado risco
- A) tem potencial para criar novos riscos ou modificar riscos existentes e identificados.
- B) tem potencial para evitar que ocorra a atividade ou condição que dá origem aos riscos.
- C) permite à organização decidir sobre a retenção dos riscos com base em sua avaliação.
- D) permite à organização deliberar sobre a aceitação dos riscos a partir de seu tratamento adequado.
- E) permite à organização gerenciar o risco por meio de controles para reduzir o risco residual.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (MP/RO 2023).
Comentário
Gabarito: A.
Na ABNT NBR ISO/IEC 27005:2019, o compartilhamento do risco (por exemplo, por seguro ou terceirização) transfere parte do impacto ou do ônus a outra parte, mas essa opção tem potencial para criar novos riscos ou modificar riscos já identificados. Por isso a alternativa A é a correta.
- (B) Descreve a opção de evitar o risco, que elimina a atividade ou condição que o origina.
- (C) Descreve a retenção do risco, em que a organização decide mantê-lo com base na avaliação, sem transferi-lo.
- (D) A aceitação do risco é uma decisão própria, tomada após o tratamento; não é efeito do compartilhamento.
- (E) Reduzir o risco residual por meio de controles é a modificação do risco, e não o compartilhamento.
Dica: as quatro opções de tratamento são modificar, reter, evitar e compartilhar. O compartilhamento transfere parte do risco a terceiros, mas pode gerar novos riscos.
Fundamentos: ABNT NBR ISO/IEC 27005:2019, seção sobre tratamento (opções de tratamento do risco)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe MP/RO 2023 (Analista de Sistemas), questão 51, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.