Questão 60 · Informática: Segurança da informação
O processo de gestão de risco, de acordo com a NBR ISO/IEC 27005, inicia-se com o(a)
- A) identificação de riscos.
- B) definição do contexto.
- C) avaliação de riscos.
- D) tratamento do risco.
- E) monitoração dos riscos.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (TRE/BA 2017).
Comentário
Gabarito: B.
Na norma ABNT NBR ISO/IEC 27005, que trata da gestão de riscos de segurança da informação, o processo começa pela definição do contexto. Nessa etapa, a organização estabelece o escopo, os critérios de risco, os limites e as premissas que vão orientar as fases seguintes. Só depois vêm a identificação, a análise e a avaliação dos riscos, o tratamento e, por fim, a monitoração e a análise crítica.
- A) identificação de riscos: vem após a definição do contexto, pois depende dos critérios já estabelecidos.
- C) avaliação de riscos: compara riscos estimados com os critérios, etapa posterior à identificação e análise.
- D) tratamento do risco: é a decisão de modificar, reter, evitar ou compartilhar o risco, etapa que vem depois da avaliação.
- E) monitoração dos riscos: é atividade contínua que ocorre ao longo de todo o processo, não o seu início.
Dica: em questões sobre a ISO/IEC 27005, lembre que a sequência começa por contexto, depois identificação, análise, avaliação, tratamento e, por fim, monitoramento e análise crítica.
Fundamentos: ABNT NBR ISO/IEC 27005 — processo de gestão de riscos (definição do contexto como etapa inicial)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRE/BA 2017 (Técnico Judiciário – Área: Apoio Especializado – Especialidade: Operação de Computadores), questão 60, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.