Questão 36 · Informática: Segurança da informação
Segundo a NBR ISO/IEC 27005, a identificação de controles existentes, de ameaças e de vulnerabilidades é atividade constante do processo de gestão de riscos denominada
- A) identificação de riscos.
- B) definição do contexto.
- C) organização para a gestão de riscos.
- D) estimativa de riscos.
- E) avaliação de consequências.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (TJ/RJ 2021).
Comentário
Gabarito: A.
Na ABNT NBR ISO/IEC 27005, a identificação de riscos inclui a identificação de ativos, ameaças, controles existentes, vulnerabilidades e consequências. Por isso, identificar controles existentes, ameaças e vulnerabilidades é atividade desse processo.
- B: a definição do contexto estabelece escopo e critérios, e não a identificação de ameaças e vulnerabilidades.
- C: a organização para a gestão de riscos trata de papéis, responsabilidades e estrutura.
- D: a estimativa de riscos atribui valores à probabilidade e às consequências, e vem depois da identificação.
- E: a avaliação de consequências é uma das atividades da estimativa, não o conjunto pedido.
Dica: ameaças, vulnerabilidades e controles existentes = identificação de riscos.
Fundamentos: ABNT NBR ISO/IEC 27005 (identificação de riscos)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/RJ 2021 (Analista Judiciário – Grupo: Tecnologia da Informação – Especialidade: Analista de Projetos), questão 36, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.