Questão 2305909

• Banca: CESPE / CEBRASPE
• Órgão: SEDF
• Ano: 2017
• Provas: CESPE - 2017 - SEDF - Analista de Gestão Educacional - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

A respeito de segurança da informação, julgue o item seguinte de acordo com a norma NBR ISO/IEC 17799.

Independentemente de eventuais custos para sua mitigação, todos os riscos relativos à segurança da informação devem ser tratados e aceitos, devendo o custo disso fazer parte da avaliação econômica de qualquer projeto.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• O risco sempre haverá, mas isso não quer dizer que ele terá que ser aceito, até porque ele pode ser transferido, reduzindo assim, o custo de eventuais impactos negativos na organização.

   

  ERRADO

• quando começei a ler . "Independentemente de eventuais custos para sua mitigação"

  começou falando besteira, já marquei errado.

• Se o custo da mitigação de qualquer risco for maior que os prejuízos causados caso a situação seja concretizada, então não vale a pena mitigá-lo. Nem precisa conhecer o assunto pra responder. É simples, se o seguro de um carro, por exemplo, é mais caro que um carro novo então não vale a pena ter seguro....

• Minha lógica 

  se quer economia,  como independe dos custos?

• falso! isso é gestão!!

  se a eliminação do risco for mais do que conviver com, deixa saporra lá!

   

  um risco faz a empresa perder/gastar 10 mil/mes, pra elimina-lo é preciso gastar uma quantia de 11/mes. NUNCA