Questão 271123

• Banca: CESPE / CEBRASPE
• Órgão: PREVIC
• Ano: 2011
• Provas: CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

A respeito de planejamento, identificação e análise de riscos, julgue
os itens subsecutivos.

A transferência de riscos envolve a decisão de transferir o ônus de determinados riscos para terceiros, deixando a cargo destes a atividade de monitoração dos riscos transferidos.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• A transferência de riscos envolve a decisão de transferir o ônus de determinados riscos para terceiros, deixando a cargo destes a atividade de monitoração dos riscos transferidos.
  
  Imagine um seguro de carro: voce transfere o onus a um terceiro mas a seguradora jamais ficará monitorando seu carro. É você que o vigia
• Errada.
  A monitoração do risco permanece, embora o ônus de sua ocorrência seja de terceiros.
  

• Amigos não seria um dos erros o trecho " transferir o ônus"?

  Olhem o que encontrei na ISO 27005.

  3. Termos e Definições
  

  3.9

  transferência do risco: compartilhamento com uma outra entidade do ônus da perda ou do benefício do ganho associado a um risco.

  **Não seria o compartilhamento do ônus, ao invés da transferência do ônus? Eu interpreto transferir como algo que se passa de um para o outro, já compartilhar tem a ver com dividir, logo coisas diferentes.

• O ônus é compartilhado. Pense no seu carro, que tem seguro. Vc bateu e o seguro cobre. A pergunta é: quem tem o transtorno de ficar sem carro e ter que acionar a seguradora, correr atrás de mecânico para fazer orçamento, pagar o reparo? São ambos (vc e a seguradora).