Questão de Administração de Banco de Dados · FGV MPAL 2018 (nº 40)

A Gerência de Riscos é o processo de identificar, analisar e tratar os perigos (ameaças) e fraquezas (vulnerabilidades) que podem afetar os bens valiosos (ativos) de uma organização, para entender o quão provável e impactante seria se algo desse errado.

• (A) Incorreta: A avaliação de riscos é um processo contínuo e planejado, não necessariamente imediato, e geralmente possui escopo e recursos restritos, não sendo "irrestrita".
• (B) Incorreta: "Pública" e "privada" referem-se à natureza da organização ou à confidencialidade da informação, não aos métodos de avaliação de risco.
• (C) Incorreta: Embora a avaliação de riscos possa utilizar ferramentas manuais (entrevistas) e automáticas (scanners), estas descrevem os meios ou ferramentas de execução, e não a natureza fundamental da avaliação do risco em si. A armadilha aqui é confundir a forma de coleta de dados ou identificação de vulnerabilidades com a metodologia de avaliação do risco.
• (D) Correta: A avaliação de riscos pode ser qualitativa, usando termos descritivos (ex: alto, médio, baixo) para probabilidade e impacto, ou quantitativa, atribuindo valores numéricos e monetários para calcular o risco, conforme preconizado por normas como a ABNT NBR ISO/IEC 27005.
• (E) Incorreta: "Total" e "local" referem-se ao escopo da avaliação (toda a organização ou uma parte específica), e não aos tipos de metodologia de avaliação de risco.