Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — FEPESE 2023
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
qq880270
Banca
FEPESE
Órgão
Prefeitura de Balneário Camboriú - SC
Ano
2023
Nível
Superior
Cargo
Especialista em Segurança da Informação
São todos princípios do componente de performance do framework de gerenciamento de riscos COSO 2017:1. Revisar Risco e Performance2. Formular Objetivos de negócio3. Priorizar Riscos4. Avaliar a Severidade do RiscoAssinale a alternativa que indica todas as afirmativas corretas.
ASão corretas apenas as afirmativas 3 e 4.
BSão corretas apenas as afirmativas 1, 2 e 3.
CSão corretas apenas as afirmativas 1, 2 e 4.
DSão corretas apenas as afirmativas 1, 3 e 4.
ESão corretas apenas as afirmativas 2, 3 e 4.
Revelar gabarito e comentário▾
GabaritoA — São corretas apenas as afirmativas 3 e 4.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
COSO 2017 – Componente Performance
Gabarito: letra A. Apenas as afirmativas 3 (Priorizar Riscos) e 4 (Avaliar a Severidade do Risco) são princípios do componente Performance do COSO ERM 2017. As afirmativas 1 e 2 pertencem a outros componentes: "Revisar Risco e Performance" é do componente Revisão e Monitoramento, e "Formular Objetivos de negócio" é do componente Estratégia e Definição de Objetivos.
O COSO 2017 estrutura o gerenciamento de riscos em 5 componentes interligados: Governança e Cultura; Estratégia e Definição de Objetivos; Performance; Revisão e Monitoramento; e Informação, Comunicação e Reporte. O componente Performance abrange a identificação, avaliação, priorização e resposta aos riscos, bem como a visão de portfólio. Seus princípios incluem: identificar riscos, avaliar a severidade do risco, priorizar riscos, implementar respostas ao risco e desenvolver visão de portfólio.
COSO ERM 2017
1Componentes
Governança e Cultura
Estratégia e Definição de Objetivos
Formular Objetivos de negócio
Performance
Identificar riscos
Avaliar a Severidade do Risco
Priorizar Riscos
Implementar respostas ao risco
Desenvolver visão de portfólio
Revisão e Monitoramento
Revisar Risco e Performance
Informação, Comunicação e Reporte
LEVEL · soulevel.com.br
Alternativa A — ✅ Correta ⟵ GABARITO
A alternativa A afirma que apenas as afirmativas 3 e 4 estão corretas. De fato, "Priorizar Riscos" (3) e "Avaliar a Severidade do Risco" (4) são princípios diretos do componente Performance. As demais afirmativas (1 e 2) não pertencem a esse componente, portanto a combinação da alternativa A está correta.
Alternativa B — ❌ Incorreta
A alternativa B inclui as afirmativas 1, 2 e 3 como corretas. Entretanto, as afirmativas 1 e 2 são incorretas para o componente Performance. A afirmativa 1 (Revisar Risco e Performance) é do componente Revisão e Monitoramento; a afirmativa 2 (Formular Objetivos de negócio) é do componente Estratégia e Definição de Objetivos. Logo, a alternativa B está errada.
Alternativa C — ❌ Incorreta
A alternativa C considera corretas as afirmativas 1, 2 e 4. Incorreção semelhante à B: as afirmativas 1 e 2 não são do Performance. A afirmativa 4 está correta, mas a presença das afirmativas 1 e 2 invalida a alternativa.
Alternativa D — ❌ Incorreta
A alternativa D apresenta como corretas as afirmativas 1, 3 e 4. A afirmativa 1 (Revisar Risco e Performance) não pertence ao componente Performance, tornando a alternativa incorreta.
Alternativa E — ❌ Incorreta
A alternativa E propõe as afirmativas 2, 3 e 4 como corretas. A afirmativa 2 (Formular Objetivos de negócio) não é do componente Performance, portanto a alternativa está errada.
NÃO CAIA NESSA!
A banca utiliza a troca de componentes: as afirmativas 1 e 2 são princípios legítimos do COSO 2017, mas de componentes diferentes (Revisão e Monitoramento e Estratégia e Definição de Objetivos). O candidato que não domina a estrutura dos componentes pode considerar essas afirmativas como parte do Performance, caindo nas alternativas B, C, D ou E. Fique atento à distribuição dos princípios entre os componentes.
PEGA ESSA DICA!
Para memorizar os componentes do COSO 2017, associe cada um a uma palavra-chave: Governança, Estratégia, Performance, Revisão, Informação (GEPRI). Dentro do Performance, lembre-se das ações: Identificar, Avaliar, Priorizar, Responder e Visão de Portfólio. Resolva questões que peçam para classificar princípios nos componentes corretos.