Questão 98 — Gestão de Riscos — NBR ISO/IEC 27005 (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação Gestão de Riscos — NBR ISO/IEC 27005

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

Com base na norma ABNT NBR ISO/IEC 27005, assinale a opção na qual é corretamente apresentada a atividade de gestão de segurança da informação em que, a partir de uma lista de riscos com níveis de valores designados, o nível dos riscos é comparado com os critérios de avaliação e de aceitação do risco.

Selecione uma alternativa A) monitoramento de riscos B) identificação de riscos C) avaliação de riscos D) tratamento de riscos E) estimativa de riscos

Resolução comentada

Comparar níveis de risco com critérios de avaliação e aceitação é a avaliação de riscos.

Na ISO 27005, a avaliação de riscos (risk evaluation) compara os níveis de risco estimados com os critérios de avaliação e de aceitação, a partir da lista de riscos com níveis designados, e define prioridades para o tratamento. A estimativa apenas atribui os valores.

Análise das alternativas

A) O monitoramento acompanha e revisa os riscos continuamente. B) A identificação levanta ativos, ameaças e vulnerabilidades. D) O tratamento seleciona e implementa as opções de resposta. E) A estimativa atribui valores de probabilidade e consequência, e não compara com os critérios.

Referência: ABNT NBR ISO/IEC 27005 — processo de avaliação de riscos

Resolução comentada do VaiConcursos.