Questão 85 · Informática: Segurança da informação
De acordo com a ABNT NBR ISO/IEC 27005, a primeira etapa do processo de avaliação de riscos consiste em
- A) avaliar os riscos.
- B) tratar os riscos.
- C) monitorar os riscos.
- D) identificar os riscos.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (TRT7 2017).
Comentário
Gabarito: D.
A primeira etapa do processo de avaliação de riscos é a identificação dos riscos. Pela ABNT NBR ISO/IEC 27005, a avaliação de riscos reúne três atividades em sequência: identificação, estimativa (análise) e avaliação (comparação com critérios de risco). Ou seja, antes de analisar ou avaliar um risco, é preciso identificar ativos, ameaças, vulnerabilidades e consequências que possam afetar a informação.
Erros das demais:
- A: avaliar os riscos é a terceira atividade da avaliação, após a identificação e a estimativa.
- B: tratar os riscos é uma etapa posterior, que ocorre após a avaliação.
- C: monitorar os riscos é atividade contínua do ciclo, e não a primeira etapa da avaliação.
Dica: A ordem das etapas (identificação, análise, avaliação, tratamento e monitoramento): a primeira é sempre a identificação.
Fundamentos: ABNT NBR ISO/IEC 27005 (processo de avaliação de riscos: identificação, estimativa e avaliação)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRT7 2017 (Analista Judiciário – Área Apoio Especializado – Especialidade Tecnologia da Informação), questão 85, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.