Marque a alternativa correta referente ao gerenciamento de r...
Próximas questões
Com base no mesmo assunto
Ano: 2022
Banca:
Fundação CETREDE
Órgão:
UFC
Prova:
Fundação CETREDE - 2022 - UFC - Técnico de Tecnologia da Informação |
Q4154441
Segurança da Informação
Marque a alternativa correta referente ao gerenciamento de riscos.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: D
Fundamento decisivo: O enunciado cobrava o conceito de gerenciamento de riscos em segurança da informação; assim, era correta a alternativa que descrevia identificação de riscos e adoção de medidas de tratamento.
Tema central: gerenciamento de riscos
Análise das alternativas
A
Errada
Está incorreta porque contraria a finalidade da segurança da informação. Pela base, segurança da informação busca proteger a informação e reduzir a exposição a riscos, não disseminar a informação nem aumentar riscos.
B
Errada
Está incorreta porque afirma a eliminação total dos riscos, o que a base rejeita expressamente. Em gerenciamento de riscos, não se pressupõe risco zero; o tratamento busca reduzir o risco a nível aceitável, permanecendo a noção de risco residual.
C
Errada
Está incorreta porque apresenta formulação imprecisa e não consagrada como definição técnica de gerenciamento de riscos. Ela não descreve o processo essencial de identificar e tratar riscos sobre ativos de informação.
D
Certa
A alternativa D está correta porque descreve o gerenciamento de riscos como o processo de identificar os riscos que atingem dados, sistemas de informação e redes de comunicação e adotar ações para minimizar seus efeitos.
Pegadinha da questão
A confusão explorada foi tratar gerenciamento de riscos como eliminação completa dos riscos ou aceitar uma frase genérica como se fosse definição técnica.
Dica para questões semelhantes
- Se a alternativa correta definir gerenciamento de riscos, ela deve mencionar identificação de riscos sobre ativos de informação e adoção de medidas de tratamento.
- Elimine alternativas que prometam risco zero, porque a gestão de riscos não pressupõe eliminação integral de todos os riscos.
- Diferencie finalidade da segurança da informação de frases que aumentem exposição ao risco ou invertam a lógica de proteção.
- Desconfie de enunciados vagos ou retóricos quando a questão cobra conceito operacional.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Conheça nossos planos