Questão 801574

• Banca: CESPE / CEBRASPE
• Órgão: MEC
• Ano: 2011
• Provas: CESPE - 2011 - MEC - Administrador de redes
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Julgue os itens seguintes, relacionados a segurança física, segurança
lógica e gestão de risco.

Na gestão de riscos, a análise de causalidade entre eventos representa uma forma de prever a ocorrência de eventos e modelá-los na forma de riscos.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Gerenciamento de riscos (risk management information system) é o processo de suporte de soluções p/ o melhor custo/benefício do uso de TI e inclui:
  Identificação e avaliação de risco
  controle de risco
  cust do risco

• Risco = probabilidade + ameaça (vulnerabilidade)

  Ou seja, a questão está certa, pois a ocorrência e análise de eventos pode expor vulnerabilidades que configuradas como ameaças, têm probabilidade de se concretizar.