Questão de Segurança da Informação — Plano de Continuidade de Negócios — CESPE / CEBRASPE 2024
- Código
- ce191808
- Banca
- CESPE / CEBRASPE
- Órgão
- INPI
- Ano
- 2024
- Nível
- Superior
- CCerto
- EErrado
GabaritoE — Errado
Gabarito: ❌ ERRADO. A afirmação está incorreta porque as mudanças no contexto interno organizacional não são capazes de eliminar completamente os riscos; elas podem apenas alterar sua configuração (aumentar, reduzir ou modificar a probabilidade/impacto). A eliminação total de riscos é inviável na prática – a gestão de riscos busca mitigar, transferir ou aceitar, nunca zerar. Além disso, fatores externos também influenciam significativamente os riscos.
A banca explora um erro conceitual: a ideia de que mudanças internas poderiam levar à eliminação completa dos riscos. Na gestão de riscos (baseada em normas como ISO 31000 e ISO 27005), o tratamento reduz o risco a níveis aceitáveis, mas não o extingue. Mesmo alterações profundas no contexto interno não anulam todas as incertezas.
O enunciado usa uma generalização indevida – soa correto que mudanças internas alteram a configuração dos riscos, mas a expressão "eliminação completa" é exagerada e falsa. O candidato pode cair por não perceber que a gestão de riscos trabalha com aceitação residual.
Conclusão: A afirmativa é Errada. Em nenhum modelo de gestão de riscos ou continuidade de negócios há previsão de eliminação completa dos riscos por mudanças internas.
✅ CERTO? Não. ❌ ERRADO.
Link permanente: /questoes/ce191808