Questão de Segurança da Informação — Norma 27005 — FCC 2020
Segurança da Informação›Norma 27005
Código
fc059130
Banca
FCC
Órgão
AL-AP
Ano
2020
Cargo
Analista Legislativo - Técnico de Segurança da Informação
Segundo a norma ABNT NBR ISO/IEC 27005:2011, a atividade de tratamento de risco, dentro do processo de gestão de riscos de segurança da informação, considera como opções de tratamento do risco:
Amodificação do risco, retenção do risco, ação de evitar o risco e compartilhamento do risco.
Banálise do risco, classificação do risco, eliminação do risco e registro de resolução do risco.
Cassumir o risco, evitar o risco, eliminar o risco e ignorar o risco.
Ddelegação do risco, absorção do risco, eliminação do risco e integração do risco.
Eplanejar ações para conter o risco, executar ações para eliminar o risco, registrar ações de aprendizado com o risco e implementar ações para evitar a recorrência do risco.
Revelar gabarito e comentário▾
GabaritoA — modificação do risco, retenção do risco, ação de evitar o risco e compartilhamento do risco.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Tratamento de Risco na ISO 27005: Opções
Gabarito: letra A. A norma ABNT NBR ISO/IEC 27005:2011, em seu item 9.1, define exatamente quatro opções para o tratamento do risco: modificação, retenção, ação de evitar e compartilhamento do risco. É o que consta no texto literal da norma.
ABNT NBR ISO/IEC 27005:2011, item 9.1:
"Há quatro opções disponíveis para o tratamento do risco: modificação do risco (ver 9.2), retenção do risco (ver 9.3), ação de evitar o risco (ver 9.4) e compartilhamento do risco (ver 9.5)."
A banca exige o conhecimento exato dessas quatro opções, que são clássicas em provas de segurança da informação. As demais alternativas trazem termos que não correspondem às opções previstas na norma, muitas vezes confundindo com outras etapas do processo de gestão de riscos.
Tratamento do risco (ISO 27005): Modificação do risco; Retenção do risco; Ação de evitar o risco; Compartilhamento do risco
Alternativa A — ✅ Correta ⟵ GABARITO
Lista exatamente as quatro opções definidas no item 9.1 da ISO 27005: modificação, retenção, ação de evitar e compartilhamento do risco. É a transcrição fiel da norma.
Alternativa B — ❌ Incorreta
Apresenta "análise do risco" e "classificação do risco", que são atividades do processo de avaliação de riscos (etapa anterior ao tratamento), e não opções de tratamento. "Eliminação do risco" e "registro de resolução" também não constam como opções. Confunde etapas distintas do processo.
Alternativa C — ❌ Incorreta
"Assumir o risco" poderia ser interpretado como sinônimo de retenção, mas a norma usa o termo "retenção". Além disso, "eliminar o risco" e "ignorar o risco" não são opções previstas. A ISO 27005 não contempla "ignorar" como uma ação formal de tratamento.
Alternativa D — ❌ Incorreta
"Delegação", "absorção", "eliminação" e "integração" não são as opções da norma. "Delegação" e "absorção" poderiam remeter a compartilhamento e retenção, mas não são os termos oficiais. A norma é específica: modificação, retenção, ação de evitar e compartilhamento.
Alternativa E — ❌ Incorreta
Descreve um ciclo de planejamento e execução de ações, que se assemelha mais ao "plano de tratamento do risco" (saída do processo) do que às opções de tratamento em si. As opções são as estratégias (modificar, reter, evitar, compartilhar), não as etapas de implementação.
PEGA ESSA DICA!
Para decorar as quatro opções, use o mnemônico MORE COM: MOdificação, REtenção, Compartilhamento, Ou Ação de evitar? Na verdade, o mnemônico mais comum é MERC: Modificar, Evitar, Reter, Compartilhar. Ou ainda MORA COM: MOdificação, REtenção, Ação de evitar, COMpartilhamento. Escolha o que funciona para você, mas lembre-se: são quatro e exatamente essas.