Um gestor de segurança da informação estabeleceu o seguinte ...

Próximas questões
Com base no mesmo assunto
Q3878356
Segurança da Informação Norma ISO 27001 ,
Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Projetos |
Q3878356 Segurança da Informação
Um gestor de segurança da informação estabeleceu o seguinte conjunto de OKR (Objectives and Key Results) para um projeto de segurança:

• O: fortalecer a imagem de segurança corporativa;
• KR1: aumentar a taxa de ataques identificados por comportamento anômalo;
• KR2: elevar o nível de conformidade com a ISO 27001 de 50% para 70%;
• KR3: substituir todos os equipamentos de segurança obsoletos.

Considerando o framework de gestão OKR, o(s) KR apropriado(s) é(são): 
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: B

Fundamento decisivo: O ponto decisivo era distinguir, no enunciado, resultado mensurável de ação de execução. KR2 traz a variação objetiva de conformidade de 50% para 70%, o que o torna o único inequivocamente compatível com Key Result e sustenta o gabarito B.

Tema central: adequação de Key Results
Análise das alternativas
A
Errada
Incorreta. KR1 é mensurável, mas não se sustenta aqui como resultado inequivocamente adequado ao objetivo proposto. A métrica é ambígua, porque aumentar a taxa de ataques identificados por comportamento anômalo pode decorrer de mais ataques, de mais ruído ou de mudança no mecanismo de detecção, sem demonstrar de modo confiável o fortalecimento da imagem de segurança.
B
Certa
A alternativa B está certa porque KR2 atende ao critério estrutural de OKR exigido na questão: expressa um resultado mensurável, com linha de base e meta final, permitindo verificação objetiva de alcance. Em vez de descrever uma atividade, ele fixa um estado a ser atingido, o que o caracteriza como Key Result apropriado.
C
Errada
Incorreta. KR3 descreve substituição de equipamentos, isto é, uma ação de implementação. Em OKR, trocar ativos, implantar solução ou executar substituição é iniciativa, não resultado alcançado.
D
Errada
Incorreta. A alternativa inclui KR3, que é iniciativa e não Key Result. Além disso, o gabarito oficial não reconhece KR1 como apropriado neste caso, de modo que a composição da alternativa já fica incompatível.
E
Errada
Incorreta. Embora contenha KR2, acrescenta KR3, que não atende ao critério de resultado mensurável por descrever meio de execução. A presença de uma iniciativa travestida de KR elimina a alternativa.
Pegadinha da questão
A confusão entre resultado mensurável e iniciativa de implementação, somada à tentativa de fazer o candidato aceitar qualquer métrica numerável como KR adequado.
Dica para questões semelhantes
  • Em OKR, verifique primeiro se o item descreve efeito alcançado ou apenas ação executada.
  • KR mais seguro é o que traz métrica objetiva, linha de base e meta final verificável.
  • Nem todo indicador quantitativo é bom KR; ele precisa representar resultado aderente ao objetivo, e não sinal ambíguo.
  • Se a alternativa mistura um KR válido com uma iniciativa, ela deve ser descartada.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Os Key-Results (KR's) devem mensurar o atingimento do objetivo de forma QUANTITATIVA.

Sendo assim, dado o objetivo na questão, temos os KR's:

KR1 -> Não se deve aumentar a taxa de ataques.

KR2 -> Correto, influencia diretamente no objetivo em questão e mensura quantitativamente.

KR3 -> Apesar de influenciar diretamente no objetivo, não mensura quantitaviamente.

Portanto, apenas KR2 é apropriado, gabarito letra B.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo

Questões de assuntos semelhantes

Provas relacionadas