Aplicando o método quantitativo (nível 2) da ISSAI 5310 na revisão
de segurança dos sistemas de uma entidade estadual, a equipe do
TCE-PE levantou os seguintes dados sobre dois sistemas,
considerando, para cada um, um evento de ameaça específico:
Segundo esse método, as contramedidas devem ser dirigidas
primeiro ao ativo com maior expectativa anual de perda (ALE),
calculada pela combinação do valor dos impactos com a
frequência estimada do evento.
Assinale a opção que indica o sistema a ser priorizado e o valor da
respectiva ALE.

Question

Aplicando o método quantitativo (nível 2) da ISSAI 5310 na revisão
de segurança dos sistemas de uma entidade estadual, a equipe do
TCE-PE levantou os seguintes dados sobre dois sistemas,
considerando, para cada um, um evento de ameaça específico:
Segundo esse método, as contramedidas devem ser dirigidas
primeiro ao ativo com maior expectativa anual de perda (ALE),
calculada pela combinação do valor dos impactos com a
frequência estimada do evento.
Assinale a opção que indica o sistema a ser priorizado e o valor da
respectiva ALE. Alternativa A: O Sistema X, com ALE de R$ 400.000,00. Ou Alternativa B: O Sistema X, com ALE de R$ 100.000,00. Ou Alternativa C: O Sistema Y, com ALE de R$ 180.000,00. Ou Alternativa D: O Sistema Y, com ALE de R$ 20.000,00. Ou Alternativa E: O Sistema X, com ALE de R$ 1.600.000,00.

Josué Jorge · Accepted Answer

Alternativa [C] O Sistema Y, com ALE de R$ 180.000,00. Pelo método quantitativo da ISSAI 5310, a fórmula é: ALE (Annual Loss Expectancy)=Impacto Financeiro×Frequencia AnualALE (Annual Loss Expectancy)=Impacto Financeiro×Frequencia AnualImpacto: R$ 400.000,00Frequência anual: 0,25=400.000×0,25=100.000ALEX​=400.000×0,25=100.000 ✅ ALE do Sistema X = R$ 100.000,00 Impacto: R$ 60.000,00Frequência anual: 3=60.000×3=180.000ALEY​=60.000×3=180.000 ✅ ALE do Sistema Y = R$ 180.000,00 Sistema X → R$ 100.000,00Sistema Y → R$ 180.000,00Como o Sistema Y possui a maior Expectativa Anual de Perda (ALE), ele deve ser priorizado. ✅ Gabarito: C) O Sistema Y, com ALE de R$ 180.000,00.

Aplicando o método quantitativo (nível 2) da ISSAI 5310 na r...

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas