Questão 24 · Informática: Segurança da informação
Para que a gestão de riscos seja realizada com sucesso, é necessário seguir a norma ISO 31000 – Gestão de riscos – Princípios e Diretrizes. Entre as fases descritas no documento, destaca-se aquela na qual é decidido se o risco será reduzido, evitado ou compartilhado com terceiros. Essa fase é denominada
- A) estabelecimento do contexto.
- B) identificação de riscos.
- C) tratamento de riscos.
- D) análise de riscos.
- E) avaliação de riscos.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (TJ/RJ 2021).
Comentário
Gabarito: C.
Na ABNT NBR ISO 31000, o processo de gestão de riscos inclui o estabelecimento do contexto, a avaliação de riscos (que abrange identificação, análise e avaliação propriamente dita) e o tratamento de riscos. O tratamento é a fase em que se decide e se implementa a resposta ao risco: modificar (reduzir), evitar, compartilhar (por exemplo, por seguro ou terceirização) ou reter o risco. Por isso, a descrição do enunciado corresponde ao tratamento de riscos.
Por que as demais estão erradas:
- A: o estabelecimento do contexto define os parâmetros e o escopo antes da análise.
- B: a identificação de riscos consiste em reconhecer e listar os riscos.
- D: a análise de riscos estima probabilidade e consequência.
- E: a avaliação de riscos compara os riscos analisados com os critérios para decidir se são aceitáveis.
Fundamentos: ABNT NBR ISO 31000 (processo de gestão de riscos e etapa de tratamento de riscos)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/RJ 2021 (Analista Judiciário – Grupo: Tecnologia da Informação – Especialidade: Analista de Segurança da Informação), questão 24, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.