Gabarito disponível
Julgue os itens subsequentes a respeito de segurança da informação.
A medição e a avaliação do risco são variáveis externas e, por isso, são inviáveis.
A medição e a avaliação do risco são variáveis externas e, por isso, são inviáveis.
Resolução comentada
Risco pode ser medido e avaliado; a afirmação é falsa.
A medição e a avaliação do risco fazem parte da gestão de riscos e são plenamente viáveis, combinando probabilidade e impacto. Também não se tratam de variáveis externas: dependem de ativos, vulnerabilidades e controles da organização.
Análise das alternativas
Certo: incorreta, pois a análise de riscos é prática viável e necessária. Errado: correta, pois nega a inviabilidade alegada.
Referência: Gestão de riscos (família ABNT NBR ISO/IEC 27005).
Resolução comentada do VaiConcursos.