Gabarito disponível
Na mitigação de riscos, devem ser priorizadas as análises de ameaças e fraquezas e criados controles alternativos, caso os controles principais não sejam efetivos.
Resolução comentada
Na mitigação de riscos, priorizam-se ameaças e fraquezas e criam-se controles alternativos caso os principais falhem.
O tratamento dos riscos pressupõe identificar e priorizar ameaças e vulnerabilidades (fraquezas) e prever controles compensatórios ou alternativos, para o caso de os controles principais não serem efetivos. Isso é coerente com o gabarito oficial.
Análise das alternativas
A) Certa: descreve a prática de mitigação com controles de contingência. B) Errada: negaria uma prática usual de gestão de riscos.
Referência: PMBOK – Planejamento de respostas aos riscos; ABNT NBR ISO 31000.
Resolução comentada do VaiConcursos.