Questão 1764274

• Banca: CESPE / CEBRASPE
• Órgão: TCE-RN
• Ano: 2015
• Provas: CESPE - 2015 - TCE-RN - Assessor Técnico de Informática - Cargo 1
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Com relação à gestão de risco e de plano de continuidade de negócio, julgue o item seguinte.

A diferença básica entre análise de impacto no negócio (AIN) e avaliação de risco está no uso da probabilidade. Em ambos os casos, analisa-se o impacto; na avaliação de risco, mensura-se a probabilidade; na AIN, mensura-se o tempo máximo de parada dos processos críticos.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Não encontrei o texto da questão copiado e colado de nenhuma literatura/norma, mas no blog abaixo que é super especializado em segurança da informação, o autor fez uma distinção entre os dois processos. A partir dessa leitura é possível matar a questão.
  
  http://advisera.com/27001academy/pt-br/blog/2014/03/18/avaliacao-de-riscos-vs-analise-de-impacto-no-negocio/