Questão 35 · Informática: Segurança da informação
Segundo a NBR ISO/IEC 27005, modificar, reter, evitar ou compartilhar riscos são opções potenciais para adoção da atividade do processo de gestão de riscos denominada
- A) avaliação de riscos.
- B) comunicação dos riscos.
- C) análise de riscos.
- D) tratamento dos riscos.
- E) análise crítica dos riscos.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (TJ/RJ 2021).
Comentário
Gabarito: D.
A ISO/IEC 27005 define o tratamento de riscos como a atividade que seleciona e implementa opções para modificar os riscos. As opções típicas são modificar (aplicar controles), reter (aceitar o risco), evitar (eliminar a atividade geradora) e compartilhar (transferir, por exemplo, por seguro ou terceirização). Essas são exatamente as opções citadas no enunciado, por isso a resposta é a alternativa D.
- A: a avaliação compara riscos com critérios, sem escolher opções de tratamento.
- B: a comunicação dos riscos trata do fluxo de informações entre as partes.
- C: a análise determina a probabilidade e as consequências, sem decidir o tratamento.
- E: a análise crítica é uma verificação do processo, não a etapa de decisão sobre o risco.
Dica: reter, evitar, compartilhar e modificar são as quatro opções de tratamento; se a questão listá-las, a resposta é tratamento.
Fundamentos: ABNT NBR ISO/IEC 27005 (tratamento dos riscos e opções de tratamento)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/RJ 2021 (Analista Judiciário – Grupo: Tecnologia da Informação – Especialidade: Analista de Projetos), questão 35, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.