Questão 58 · Informática: Segurança da informação
Julgue os próximos itens, relativos a noções de segurança da informação e de serviço de inteligência.
A análise de riscos, além de englobar as ameaças e as vulnerabilidades, estende-se aos impactos decorrentes de cada evento adverso.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: CERTO.
A análise de riscos em segurança da informação é um processo fundamental que visa identificar, avaliar e tratar os riscos aos ativos de uma organização. Ela realmente engloba a identificação de ameaças (eventos que podem causar danos, como ataques cibernéticos, falhas de hardware, desastres naturais) e vulnerabilidades (fraquezas nos sistemas, processos ou controles que podem ser exploradas por uma ameaça). Além disso, um aspecto crucial da análise de riscos é a avaliação dos impactos decorrentes de um evento adverso. Ou seja, não basta saber que uma ameaça pode explorar uma vulnerabilidade; é preciso quantificar ou qualificar o dano potencial que isso causaria à organização (financeiro, reputacional, operacional, legal, etc.). Essa avaliação de impacto é essencial para priorizar os riscos e definir as estratégias de tratamento mais adequadas. Portanto, o item está correto ao afirmar que a análise de riscos se estende aos impactos decorrentes de cada evento adverso.
Fundamentos: Conceitos de Segurança da Informação · Análise de Riscos (ABNT NBR ISO/IEC 27005)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Técnico Judiciário – Área: Administrativa – Especialidade: Agente de Polícia Judicial), questão 58, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.