Questão 1682761

• Banca: CESPE / CEBRASPE
• Órgão: STJ
• Ano: 2015
• Provas: CESPE - 2015 - STJ - Analista Judiciário - Suporte em Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Julgue o item que se segue, acerca de gestão de ativos e gestão de riscos.

A análise de riscos pode identificar situações em que um risco de rara ocorrência pode levar à implementação de controles injustificáveis do ponto de vista estritamente econômico.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Os custos para implementar controles sobre os riscos inerentes a um determinado ativo devem ser justificáveis. Não é razoável, por exemplo, pagar o seguro de um automóvel cuja apólice seja mais cara que o valor do veículo. A transferência do risco (no caso do seguro) é mais custosa que a perda do ativo (ocorrência do risco).

  A questão aborda raciocínio semelhante, mas sob o aspecto da probabilidade. Se ligassem pra você do banco hoje, oferecendo um super-seguro de apenas R$100,00 mensais que cobre danos ao seu imóvel no caso de queda de um meteoro ou satélite sobre o mesmo, você compraria? Não! A probabilidade do risco não justifica o custo do controle.