Questão 33 · Informática: Segurança da informação
O efeito da incerteza sobre os objetivos consiste em
- A) ameaça.
- B) vulnerabilidade.
- C) consequência.
- D) risco.
- E) probabilidade.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: D.
A alternativa D está correta. Pelas normas de gestão de riscos da família ISO (ISO 31000 e ISO/IEC 27000), o risco é definido como o efeito da incerteza sobre os objetivos. Assim, o risco não é a ameaça nem a vulnerabilidade, e sim o efeito que a incerteza produz sobre o alcance dos objetivos, podendo ser positivo ou negativo. Esse conceito é a base da avaliação e do tratamento de riscos na segurança da informação.
- A: ameaça é a causa potencial de um incidente, não o efeito da incerteza.
- B: vulnerabilidade é a fragilidade explorável pela ameaça.
- C: consequência é o resultado de um evento, que pode compor o risco, mas não o define.
- E: probabilidade é a chance de ocorrência, um dos componentes do risco, e não o efeito em si.
Dica: decore a definição literal: "risco é o efeito da incerteza nos objetivos"; ameaça, vulnerabilidade e probabilidade são componentes, não a definição.
Fundamentos: ISO 31000 (definição de risco como efeito da incerteza sobre os objetivos) · ISO/IEC 27000 (terminologia de segurança da informação)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Desenvolvimento)), questão 33, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.