Cesgranrio 2014 · Informática

Question

Risco é a possibilidade de alguma coisa adversa acontecer. A principal função do gerenciamento de risco para proteção da informação é

A) identificar os controles apropriados para eliminar o risco em 100%.
B) identificar os controles apropriados para reduzir o risco a um nível aceitável.
C) adequar o limite de utilização dos ativos de informação.
D) determinar os direitos de acesso aos ativos de informação.
E) permitir a classificação segura dos ativos de informação. O H N U C S A R

Accepted Answer

Gabarito oficial: B. # Comentário da Questão

A alternativa **B está correta** porque reflete o conceito fundamental de gestão de riscos da informação. O gerenciamento de riscos não visa eliminar riscos completamente — isso é impossível e economicamente inviável. A função real é **identificar, avaliar e implementar controles que reduzam a exposição a um nível de risco aceitável**, compatível com o apetite de risco da organização e seus objetivos de negócio. Isso está alinhado com as melhores práticas internacionais como ISO 27001 e com a lógica de qualquer programa de segurança maduro.

A alternativa **A erra** ao prometer eliminação de 100% do risco. Risco zero é uma falácia em segurança da informação; sempre haverá alguma possibilidade residual. Além disso, buscar eliminação total tornaria os controles economicamente inviáveis e paralisaria as operações. O objetivo realista é **reduzir, não eliminar**.

As demais alternativas (C, D, E) confundem **consequências ou componentes** da gestão de riscos com a **função principal**. Adequar limites de utilização, determinar direitos de acesso e classificar ativos são **medidas de controle específicas** que *podem resultar* do processo de gestão de riscos, mas não são sua função primária. A gestão de riscos é o guarda-chuva conceitual que justifica e orienta essas ações.

Informática — Cesgranrio 2014

Mais questões de Informática

Fonte