Questão de Segurança da Informação — Norma 27005 — CESPE / CEBRASPE 2022
Segurança da Informação›Norma 27005
Código
ce134610
Banca
CESPE / CEBRASPE
Órgão
DPE-RO
Ano
2022
Nível
Superior
Cargo
Analista da Defensoria Pública - Redes e Comunicação de Dados
De acordo com a Norma NBR ISO/IEC 27005, na avaliação das consequências da análise de riscos, para que a avaliação de impacto permita um processo de tomada de decisão mais eficiente, é indicado
Aexpressar as consequências e o impacto de forma factual e realista para a organização.
Belaborar uma escala com atributos descritores das consequências potenciais e do impacto.
Cutilizar um método para designar valores monetários para o impacto.
Dempregar análise qualitativa capaz de dimensionar com precisão a extensão do impacto.
Eapropriar dados estatísticos históricos para quantificar a dimensão do impacto.
Revelar gabarito e comentário▾
GabaritoC — utilizar um método para designar valores monetários para o impacto.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Avaliação das Consequências na Análise de Riscos (NBR ISO/IEC 27005)
Gabarito: letra C. De acordo com a NBR ISO/IEC 27005, para que a avaliação de impacto permita um processo de tomada de decisão mais eficiente, é indicado utilizar um método para designar valores monetários ao impacto, pois essa abordagem quantitativa facilita a comparação objetiva entre riscos e a priorização das ações de tratamento. A norma preconiza que os riscos podem ser quantificados ou descritos qualitativamente, mas a atribuição de valores financeiros ao impacto é especialmente útil para análises de custo-benefício e decisões gerenciais.
A banca testa o conhecimento sobre as orientações da norma quanto à avaliação de consequências. A alternativa C reflete a recomendação de empregar métodos quantitativos (monetários) para tornar a avaliação mais precisa e comparável, o que agiliza e melhora a tomada de decisão.
Alternativa A — ❌ Incorreta
Embora expressar consequências de forma factual e realista seja desejável, a norma não aponta isso como um fator específico para aumentar a eficiência da tomada de decisão. Essa alternativa é genérica e não representa a indicação particular da ISO 27005.
Alternativa B — ❌ Incorreta
Elaborar uma escala com atributos descritores é uma técnica qualitativa comum, mas a norma destaca que a abordagem quantitativa (monetária) é mais eficiente para a tomada de decisão, pois permite comparações numéricas diretas. A escala descritiva é mais subjetiva e menos precisa.
Alternativa C — ✅ Correta ⟵ GABARITO
A NBR ISO/IEC 27005 indica que, para uma avaliação de impacto que suporte decisões mais eficientes, convém utilizar métodos que designem valores monetários ao impacto. Isso viabiliza a comparação direta entre riscos e a análise de custo-benefício das opções de tratamento, tornando o processo decisório mais objetivo e ágil.
Alternativa D — ❌ Incorreta
A análise qualitativa, por sua natureza, não dimensiona com precisão a extensão do impacto; ela depende de escalas subjetivas. A norma recomenda a quantificação (inclusive monetária) quando se busca precisão e eficiência na tomada de decisão.
Alternativa E — ❌ Incorreta
Apropriar dados estatísticos históricos é uma prática válida, mas a norma não a destaca como a principal indicação para eficiência decisória. A atribuição direta de valores monetários ao impacto é mais imediata e alinhada com a análise quantitativa recomendada.
PEGA ESSA DICA!
Nas questões sobre a NBR ISO/IEC 27005, lembre-se de que a norma incentiva a abordagem quantitativa (valores monetários) para aumentar a objetividade e eficiência na avaliação de riscos. A análise qualitativa é útil, mas não substitui a precisão numérica quando o objetivo é decidir entre diferentes opções de tratamento.