Questão 34 · Informática: Segurança da informação
Segundo a NBR ISO/IEC 27005, no processo de gestão de riscos da segurança da informação, a definição dos critérios de avaliação de riscos é realizada na atividade
- A) definição do contexto.
- B) identificação de riscos.
- C) análise de riscos.
- D) avaliação de riscos.
- E) tratamento do risco.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: A.
A ABNT NBR ISO/IEC 27005 organiza a gestão de riscos em etapas. A definição do contexto é a etapa em que a organização estabelece o escopo, os limites e os critérios básicos que vão orientar todo o processo. Entre eles estão os critérios de avaliação de riscos, os critérios de impacto e os critérios de aceitação do risco. Por isso a alternativa A está correta.
- B (identificação de riscos): identifica ativos, ameaças, vulnerabilidades e consequências, mas não define os critérios.
- C (análise de riscos): estima probabilidade e consequências usando critérios já definidos.
- D (avaliação de riscos): compara os riscos analisados com os critérios para priorizá-los. Usa os critérios, não os define.
- E (tratamento do risco): escolhe e implementa as opções de tratamento.
Dica: em questões sobre a ISO 27005, pergunte sempre em qual etapa a atividade acontece. Critérios são definidos no contexto e aplicados depois.
Fundamentos: ABNT NBR ISO/IEC 27005 — etapa de definição do contexto (critérios de avaliação, impacto e aceitação do risco)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Desenvolvimento)), questão 34, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.