Questão nº 32

Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 32)

FGV2024Técnico de Nível Superior - Analista de Segurança de T.I.Tecnologia da Informação
Gabarito: Dver comentário ↓

A Equipe de Gestão de Riscos (EGR) de uma organização está realizando a análise de riscos a fim de determinar o nível dos riscos identificados para definir seu tratamento. A EGR adotou a técnica de análise baseada em consequências e probabilidades que utiliza escalas qualitativas com valores atribuídos.
A técnica utilizada é a:

Resposta comentada

Gabarito Alternativa D

A análise de riscos avalia a probabilidade (chance de algo ruim acontecer) e a consequência (o impacto se acontecer) de um risco. Existem diferentes formas de fazer essa avaliação: usando descrições, números exatos ou uma mistura dos dois.

A) Incorreta: A técnica híbrida combina métodos qualitativos e quantitativos em diferentes etapas ou para diferentes tipos de risco, não se limitando a atribuir valores a escalas qualitativas.
B) Incorreta: A análise qualitativa pura usa apenas termos descritivos (ex: "baixo", "médio", "alto") para probabilidade e consequência, sem atribuir valores numéricos a esses termos para cálculo. Armadilha da banca: A menção a "escalas qualitativas" pode levar a essa alternativa, mas o detalhe "com valores atribuídos" a desqualifica, pois a análise puramente qualitativa não atribui números.
C) Incorreta: A análise quantitativa utiliza dados numéricos precisos e modelos matemáticos para calcular o risco em termos de valores monetários ou probabilidades exatas, não partindo de escalas descritivas.
D) Correta: A técnica semiquantitativa é aquela que utiliza escalas qualitativas (ex: "baixa", "média", "alta") e, em seguida, atribui valores numéricos a essas categorias (ex: baixa=1, média=2, alta=3) para permitir uma análise e comparação mais estruturada, mas sem a precisão de uma análise quantitativa completa. Isso se encaixa perfeitamente na descrição "escalas qualitativas com valores atribuídos".
E) Incorreta: O termo semiqualitativa não é uma terminologia padrão ou amplamente aceita na gestão de riscos; o termo correto e estabelecido para essa abordagem é semiquantitativa.

Fonte: FGV TJ-MS 2024 Técnico de Nível Superior - Analista de Segurança de T.I. (Caderno Tipo 1). Reproduzida para fins de estudo.

Continue estudando

Estudar é izi

Pratique milhares de questões como esta, de graça, com explicação e gamificação no Quizinho.

Estudar de graça no Quizinho