Questão 1768111

• Banca: CESPE / CEBRASPE
• Órgão: MEC
• Ano: 2015
• Provas: CESPE - 2015 - MEC - Analista de Segurança
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Considere que a apresentação do capítulo sobre gestão de riscos tenha sido precedida pela indicação de que há pouca disponibilidade de registros históricos quanto a incidentes de segurança no ministério. Nesse contexto, julgue o item subsecutivo.

Para o planejamento da gestão de riscos no ministério, é recomendável a adoção inicial de uma metodologia de riscos quantitativa, em detrimento de metodologia qualitativa, tendo em vista a pouca disponibilidade de registros históricos de incidentes.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• pelo contrário. justamente por possuir poucos registros históricos de incidentes a organização deve adotar uma adoção inicial de riscos qualitativa.

• Considerando que não existe um histórico de incidentes, o cálculo quantitativo fica prejudicado, principalmente, quanto à probabilidade. Assim, a avaliação inicial de riscos tende a ser mais qualitativa.

  Gabarito: ERRADO

• Qualidade > Quantidade