Questão 34 · Informática: Segurança da informação
No processo de gestão de riscos da segurança da informação, segundo a NBR ISO/IEC 27005, identificação, análise e avaliação de riscos são atividades relativas
- A) ao processo de avaliação de riscos.
- B) à definição de contexto.
- C) à identificação de vulnerabilidades.
- D) a metodologias de análise quantitativa ou qualitativa de riscos.
- E) a identificação e valoração dos ativos e avaliação do impacto.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (TJ/RJ 2021).
Comentário
Gabarito: A.
Na ABNT NBR ISO/IEC 27005, a avaliação de riscos é o processo que engloba a identificação, a análise e a avaliação de riscos. As três atividades citadas formam, portanto, esse processo.
- B: a definição do contexto estabelece escopo, critérios e organização antes da avaliação; não engloba as três atividades.
- C: a identificação de vulnerabilidades é apenas uma das atividades da identificação de riscos.
- D: metodologias quantitativas ou qualitativas são formas de executar a análise, não o conjunto das três atividades.
- E: a identificação e valoração dos ativos e a avaliação do impacto são atividades específicas dentro da avaliação de riscos, e não o processo que reúne identificação, análise e avaliação.
Dica: identificação + análise + avaliação = processo de avaliação de riscos.
Fundamentos: ABNT NBR ISO/IEC 27005 (processo de avaliação de riscos)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/RJ 2021 (Analista Judiciário – Grupo: Tecnologia da Informação – Especialidade: Analista de Projetos), questão 34, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.