Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2020
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
ce116823
Banca
CESPE / CEBRASPE
Órgão
TJ-PA
Ano
2020
Nível
Superior
Cargo
Analista Judiciário - Análise de Sistemas (Suporte)
Em relação aos conceitos, processos e metodologias utilizadas na gestão de risco, é correto afirmar que, para o cálculo de risco de
Ainterrupção de energia de um datacenter, é indicada a análise quantitativa, que utiliza uma escala de valores baseados em séries históricas.
Binterrupção de energia de um datacenter, é indicada a análise qualitativa, que utiliza uma escala de valores baseados em séries históricas.
Cataque cibernético, é indicada a análise quantitativa, que utiliza uma escala de valores baseados em opiniões subjetivas das partes interessadas.
Dataque cibernético, é indicada a análise qualitativa, que utiliza uma escala de valores baseados em séries históricas.
Eataque cibernético, é indicada a análise qualitativa, que utiliza uma escala de valores baseados em opiniões subjetivas das partes interessadas e em séries históricas.
Revelar gabarito e comentário▾
GabaritoA — interrupção de energia de um datacenter, é indicada a análise quantitativa, que utiliza uma escala de valores baseados em séries históricas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de Riscos: Análise Quantitativa vs Qualitativa
Gabarito: letra A. A análise quantitativa utiliza escalas numéricas baseadas em dados objetivos, como séries históricas, sendo indicada para riscos com dados disponíveis (ex.: interrupção de energia). Já a análise qualitativa baseia-se em opiniões subjetivas e escalas descritivas (baixo, médio, alto). As demais alternativas trocam incorretamente o método e a fonte de dados.
A norma ISO 27005 e a ISO 31000 referem-se a métodos qualitativos, quantitativos e semiquantitativos. No contexto de gestão de riscos, a escolha do método depende da disponibilidade de dados e da natureza do risco. Para interrupção de energia, há séries históricas (frequência, duração), viabilizando a análise quantitativa. Para ataques cibernéticos, a imprevisibilidade e a escassez de dados históricos tornam a análise qualitativa mais comum, mas a questão não julga isso – julga a correspondência correta entre método e fonte.
Quantitativa
Qualitativa
Opiniões subjetivas
Interrupção energia
Ataque cibernético
Séries históricas
Ataque cibernético
Interrupção energia
LEVEL · soulevel.com.br
Alternativa A — ✅ Correta ⟵ GABARITO
Associa corretamente interrupção de energia (risco com dados históricos) à análise quantitativa, que usa séries históricas como base para escalas numéricas. Essa é a combinação tecnicamente adequada.
Alternativa B — ❌ Incorreta
Afirma que para interrupção de energia é indicada análise qualitativa com séries históricas. A análise qualitativa não utiliza séries históricas; ela emprega opiniões subjetivas.
Alternativa C — ❌ Incorreta
Propõe análise quantitativa para ataque cibernético baseada em opiniões subjetivas. A análise quantitativa exige dados objetivos (históricos), não opiniões.
Alternativa D — ❌ Incorreta
Sugere análise qualitativa para ataque cibernético com séries históricas. Novamente, séries históricas são próprias da análise quantitativa, não da qualitativa.
Alternativa E — ❌ Incorreta
Combina análise qualitativa com opiniões subjetivas (correto) mas adiciona séries históricas (incorreto). A análise qualitativa não se baseia em séries históricas; a inclusão torna a afirmação errada.
Alternativa
Risco
Método
Fonte de dados
Correto?
A
Interrupção energia
Quantitativa
Séries históricas
✅ Sim
B
Interrupção energia
Qualitativa
Séries históricas
❌ Não
C
Ataque cibernético
Quantitativa
Opiniões subjetivas
❌ Não
D
Ataque cibernético
Qualitativa
Séries históricas
❌ Não
E
Ataque cibernético
Qualitativa
Opiniões subj. + séries
❌ Não
PEGA ESSA DICA!
Na prova, associe: Quantitativa = números, séries históricas, dados objetivos; Qualitativa = escalas descritivas, opiniões de especialistas, sem valores numéricos. A banca CESPE/CEBRASPE adora trocar os pares. Memorize: quantitativa precisa de histórico; qualitativa usa julgamento subjetivo.