Gabarito disponível
Texto-base:
Acerca da gestão de riscos de TIC, julgue o seguinte item.
A gestão de riscos de TIC deve focar exclusivamente a mitigação de ameaças externas, como ataques cibernéticos e falhas de segurança, sem necessidade de considerar riscos internos, como erros operacionais, falhas de infraestrutura ou problemas de conformidade regulatória.
Acerca da gestão de riscos de TIC, julgue o seguinte item.
A gestão de riscos de TIC deve focar exclusivamente a mitigação de ameaças externas, como ataques cibernéticos e falhas de segurança, sem necessidade de considerar riscos internos, como erros operacionais, falhas de infraestrutura ou problemas de conformidade regulatória.
Resolução comentada
A gestão de riscos de TIC deve considerar riscos externos e internos, inclusive conformidade.
A gestão de riscos de TIC é abrangente. Ela cobre ameaças externas e riscos internos, como erros operacionais, falhas de infraestrutura e problemas de conformidade regulatória. Limitar o foco a ameaças externas deixa vulnerabilidades sem tratamento. Por isso o item está errado.
Análise das alternativas
Certo: errada, pelo uso de 'exclusivamente' e por excluir os riscos internos. Errado: correta.
Referência: ABNT NBR ISO 31000 e boas práticas de gestão de riscos de TIC.
Resolução comentada do VaiConcursos.