Questão 5641273

• Banca: CESPE / CEBRASPE
• Órgão: DPE-RO
• Ano: 2022
• Provas: CESPE / CEBRASPE - 2022 - DPE-RO - Analista da Defensoria Pública - Redes e Comunicação de Dados
• Disciplina: Não definido

De acordo com a Norma NBR ISO/IEC 27005, na avaliação das consequências da análise de riscos, para que a avaliação de impacto permita um processo de tomada de decisão mais eficiente, é indicado

• A. expressar as consequências e o impacto de forma factual e realista para a organização.
• B. elaborar uma escala com atributos descritores das consequências potenciais e do impacto.
• C. utilizar um método para designar valores monetários para o impacto.  
• D. empregar análise qualitativa capaz de dimensionar com precisão a extensão do impacto.
• E. apropriar dados estatísticos históricos para quantificar a dimensão do impacto.

Gabarito: C