Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2022
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
ce136104
Banca
CESPE / CEBRASPE
Órgão
FUB
Ano
2022
Nível
Médio
Cargo
Técnico de Tecnologia da Informação
Julgue o item subsecutivo, relativo a gerenciamento de riscos de TI.O propósito da identificação de riscos é compreender a natureza do risco e suas características, e envolve a consideração detalhada de incertezas, fontes, consequências, probabilidade, eventos, cenários, controles e a eficácia da identificação.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gerenciamento de riscos de TI – Identificação vs. Análise de riscos
Gabarito: Errado (E). O enunciado descreve equivocadamente o propósito e as atividades da análise de riscos como se fossem da identificação de riscos. Na prática, a identificação de riscos visa encontrar, reconhecer e descrever os riscos que possam afetar os objetivos, enquanto a compreensão detalhada da natureza, características, incertezas, fontes, consequências, probabilidade, eventos, cenários, controles e eficácia é objeto da análise de riscos.
Fundamentação com base no material de apoio (norma ISO 27005 / ABNT NBR ISO 27005):
Figura I1 (extraída de material didático):
"O propósito da identificação de riscos é encontrar, reconhecer e descrever riscos que possam ajudar ou impedir que uma organização alcance seus objetivos. Informações pertinentes, apropriadas e atualizadas são importantes na identificação de riscos."
"Análise de riscos: O propósito da análise de riscos é compreender a natureza do risco e suas características, incluindo o nível de risco, onde apropriado. A análise de riscos envolve a consideração detalhada de incertezas, fontes de risco, consequências, probabilidade, eventos, cenários, controles e sua eficácia."
Portanto, a afirmação troca as fases: o que ela atribui à identificação é, na verdade, a análise de riscos. Isso torna o item Errado.
NÃO CAIA NESSA!
A banca descreve o propósito da análise de riscos (compreender a natureza, considerar incertezas, fontes, consequências, probabilidade, etc.) como se fosse da identificação de riscos. Fique atento: a identificação limita-se a "encontrar, reconhecer e descrever" os riscos; a análise é que aprofunda as características e o nível de risco.
Fase
Propósito
Atividades
Identificação de riscos
Encontrar, reconhecer e descrever riscos que possam afetar os objetivos
Levantar e listar riscos
Análise de riscos
Compreender a natureza do risco e suas características
Considerar incertezas, fontes, consequências, probabilidade, eventos, cenários, controles e eficácia
Gerenciamento de riscos (ISO 27005)
1Identificação
Encontrar, reconhecer e descrever riscos
2Análise
Compreender natureza e características
Incertezas, fontes, consequências
Probabilidade, eventos, cenários
Controles e sua eficácia
LEVEL · soulevel.com.br
Item — ❌ Errado
O comando do CESPE/Cebraspe pede para julgar o item. Como o gabarito oficial é E (Errado), a resposta é ❌ Errado.