Questão de Tecnologia da Informação · FGV TJ-SE Servidor 2023 (nº 55)

O nível de impacto em gestão de riscos mede a gravidade das consequências de um evento adverso (como uma quebra de segurança) para a organização, considerando perdas financeiras, danos a recursos e a capacidade de continuar operando.

(A) Correta: Um impacto é considerado baixo quando as perdas financeiras e os danos aos recursos são limitados, e a organização, apesar de ter sua eficiência reduzida, ainda consegue realizar suas funções primárias. As características descritas ("perda financeira limitada", "danos limitados nos recursos" e "consegue realizar suas funções primárias, mas com a eficiência delas notadamente reduzida") se encaixam perfeitamente na definição de impacto baixo, onde a continuidade do negócio é mantida, embora com alguma degradação.

(B) Incorreta: Um impacto alto implicaria perdas financeiras e danos a recursos significativos, e a organização teria sua capacidade de realizar funções primárias severamente comprometida ou impedida por um período considerável, o que não é o caso aqui.

(C) Incorreta: Este é o distrator mais tentador. Um impacto moderado sugere consequências mais substanciais do que as descritas. Embora a eficiência esteja "notadamente reduzida", o fato de as funções primárias ainda serem realizadas e as perdas serem "limitadas" aponta para um nível abaixo de moderado. Em um impacto moderado, as funções primárias poderiam ser interrompidas ou severamente dificultadas, e as perdas seriam mais significativas do que "limitadas". A armadilha da banca aqui é a expressão "notadamente reduzida", que pode levar a superestimar o impacto, ignorando as qualificações "limitada" para perdas e danos, e a manutenção das funções primárias.

(D) Incorreta: Um impacto muito baixo (ou insignificante) seria aquele que causa pouquíssimas ou nenhuma perda financeira ou dano, e não afetaria de forma perceptível a eficiência ou a capacidade da organização de realizar suas funções primárias. A descrição indica uma "notável redução" na eficiência, o que o torna mais do que "muito baixo".

(E) Incorreta: Um impacto muito alto (ou catastrófico) implicaria perdas financeiras e danos a recursos extremos, que poderiam ameaçar a sobrevivência da organização ou causar danos irreparáveis à sua reputação e operações, o que claramente não se alinha com as características fornecidas.