Técnicas de análise de riscos: semiquantitativa
Gabarito: letra D. A técnica descrita é a semiquantitativa, pois utiliza escalas qualitativas (ex.: baixo, médio, alto) mas atribui valores numéricos a essas categorias para calcular o nível de risco. A banca FGV testa o conhecimento das metodologias de análise de riscos previstas na norma ISO 27005, que é a referência para gestão de riscos de segurança da informação.
A análise de riscos pode ser conduzida com diferentes níveis de detalhamento. As principais metodologias são:
Qualitativa: usa escalas descritivas (ex.: baixo, médio, alto) sem valores numéricos.
Quantitativa: usa valores numéricos precisos (ex.: perda financeira estimada).
Semiquantitativa: combina escalas qualitativas com valores atribuídos (ex.: baixo=1, médio=2, alto=3) para obter uma classificação numérica.
Alternativa A — ❌ Incorreta
Híbrida não é uma técnica de análise de riscos reconhecida na norma. O termo híbrido pode aparecer em outros contextos, mas não como metodologia de análise.
Alternativa B — ❌ Incorreta
Qualitativa utiliza apenas escalas descritivas sem atribuição de valores numéricos. A questão menciona "escalas qualitativas com valores atribuídos", o que difere da pura análise qualitativa.
Alternativa C — ❌ Incorreta
Quantitativa emprega dados numéricos objetivos (ex.: R$ reais, porcentagens), não escalas qualitativas. Embora ambas usem números, a base de classificação é diferente.
Alternativa D — ✅ Correta ⟵ GABARITO
Semiquantitativa é exatamente a técnica que utiliza escalas qualitativas (ex.: categorias como "baixo", "médio", "alto") e atribui valores a essas categorias (ex.: 1, 2, 3) para permitir cálculos aproximados do nível de risco. É uma abordagem intermediária entre a qualitativa e a quantitativa, muito usada quando não há dados precisos.
Alternativa E — ❌ Incorreta
Semiqualitativa não é um termo técnico utilizado nas normas de gestão de riscos (como ISO 27005 e ISO 31000). O correto é "semiquantitativa". A banca incluiu essa opção para testar quem conhece a nomenclatura exata.