Questão 235984

• Banca: FGV
• Órgão: FIOCRUZ
• Ano: 2010
• Provas: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

No campo da análise de risco em segurança da informação, assinale a alternativa que apresenta a explicação verdadeira a respeito do conceito por trás da sigla ARO.

• A. Método para evitar e contornar ameaças de segurança.
• B. Análise de operações que podem apresentar risco à segurança da empresa.
• C. Valor que representa a frequência estimada de uma ameaça específica dentro do prazo de um ano.
• D. Valor que representa a frequência dos eventos externos de risco ao longo do prazo de um ano.
• E. Índice que revela um número de eventos de risco fora do esperado.

Gabarito: C

Comentários

• Annualized Rate of Occurrence (ARO).

• ALTERNATIVA C
  
  Para podermos avaliar o risco para um período mais longo de tempo precisamos estimar também o número de ocorrências da ameaça em questão que esperamos sofrer ao longo deste período. Esse período é normalmente de um ano e o número é representado pelo ARO (Annualized Rate Occurrence ) 
• link para o conteúdo: http://hercules-now.com/2010/01/12/gestao-de-riscos-%E2%80%93-topico-1-6/
• Para podermos avaliar o risco para um período mais longo de tempo precisamos estimar também o número de ocorrências da ameaça em questão que esperamos sofrer ao longo deste período. Esse período é normalmente de um ano e o número é representado pelo ARO (Annualized Rate Occurrence) . Se esperarmos que a ameaça ocorra 10 vezes por ano então trabalhamos com um ARO igual a 10. Se esperamos que a ameaça ocorra uma vez a cada cinco anos, trabalhamos com um ARO de 0,2 (1 dividido pó 5). 

• Annualized Rate of Occurrence (Definition)

  The probability that a risk will occur in a particular year.

  For example, if insurance data suggests that a serious fire is likely to occur once in 25 years, then the annualized rate of ocurrence is 1/25 = 0.04.

• Gabarito C

  SLE (Single Loss Expectancy – Expectativa de uma única perda): dinheiro que se espera perder caso um incidente ocorra uma vez.

  ARO (Annual Rate of Occurrence – Taxa anual de ocorrência): quantas vezes dentro de um período de um ano se espera que o incidente ocorra.

  ALE (Annual Loss Expectancy – Expectativa de perda anual): dinheiro que se espera perder em um ano considerando o SLE e o ARO (ALE = SLE * ARO). Para a avaliação de risco quantitativa, este é o valor do risco.

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !