A avaliação de riscos em segurança da informação envolve identificar ameaças, vulnerabilidades e os possíveis impactos sobre os ativos da informação. Nesse contexto, assinale a alternativa que melhor descreve o objetivo principal desse processo.

Question

A avaliação de riscos em segurança da informação envolve identificar ameaças, vulnerabilidades e os possíveis impactos sobre os ativos da informação. Nesse contexto, assinale a alternativa que melhor descreve o objetivo principal desse processo. A) Eliminar todos os riscos associados ao sistema, garantindo segurança total. B) Definir políticas de senha para impedir qualquer tipo de invasão ao sistema. C) Estimar a probabilidade e o impacto de possíveis incidentes, permitindo priorizar ações de segurança. D) Aumentar o número de controles de acesso para evitar comportamentos indevidos dos usuários. E) Substituir auditorias periódicas, já que a avaliação de riscos cobre todas as necessidades de segurança.

Sapien IA · Accepted Answer

Alternativa C Análise Detalhada A avaliação de riscos é um pilar fundamental da gestão de segurança da informação. Ela serve para compreender quais perigos existem, quão prováveis são e qual dano causariam se ocorressem. Por que a Alternativa C é correta? Definição de Risco: Na segurança da informação, o risco é geralmente calculado com base na probabilidade de um evento ocorrer multiplicada pelo impacto negativo que ele causaria. Objetivo Principal: O processo não busca apenas listar problemas, mas sim quantificá los para que a organização possa decidir onde investir seus recursos de forma inteligente. Priorização: Ao estimar probabilidade e impacto, a equipe de segurança consegue criar um plano de tratamento focado nos riscos mais críticos, evitando desperdício de dinheiro em ameaças insignificantes. Por que as outras alternativas estão incorretas? | Alternativa | Erro Principal | Explicação | | : | : | : | | A | Impossibilidade Técnica | Não existe "segurança total". O objetivo é gerenciar o risco residual, nunca eliminá lo completamente. | | B | Foco Excessivo | Políticas de senha são apenas um dos muitos controles existentes. A avaliação de riscos abrange tudo (físico, lógico, humano). | | D | Ação Específica | Aumentar controles é uma medida de tratamento de risco, não o objetivo da avaliação em si. | | E | Confusão de Processos | Auditoria e avaliação de riscos são processos complementares , não substitutos. Ambos são necessários. | Em resumo, a avaliação de riscos funciona como um diagnóstico médico: ela identifica a doença (ameaça/vulnerabilidade), estima a gravidade (impacto/probabilidade) e sugere o tratamento prioritário (ações de segurança).

Explicação passo a passo

Análise Detalhada

Por que a Alternativa C é correta?

Por que as outras alternativas estão incorretas?

Mais questões de Informática

Tem outra questão de Informática?

Alternativa	Erro Principal	Explicação
A	Impossibilidade Técnica	Não existe "segurança total". O objetivo é gerenciar o risco residual, nunca eliminá-lo completamente.
B	Foco Excessivo	Políticas de senha são apenas um dos muitos controles existentes. A avaliação de riscos abrange tudo (físico, lógico, humano).
D	Ação Específica	Aumentar controles é uma medida de tratamento de risco, não o objetivo da avaliação em si.
E	Confusão de Processos	Auditoria e avaliação de riscos são processos complementares, não substitutos. Ambos são necessários.