David Castilho
EQUIPE
07/10/2026 • 06:02
Essa questão trata de um conceito fundamental em gestão de riscos cibernéticos: a estimativa financeira da perda anualizada, usada para avaliar potenciais danos em ativos. A fórmula principal é ALE = ARO x SLE, em que
ALE é a expectativa de perda anualizada,
ARO é a taxa anual de ocorrência (quantas vezes o evento de risco pode acontecer por ano),
SLE é a expectativa de perda única (quanto se perde em cada ocorrência).
Além disso, SLE é calculado por SLE = AV x EF, sendo AV o valor do ativo e EF o fator de exposição, ou seja, a porcentagem do ativo que seria perdida em cada incidente.
No caso dado, o ativo vale NULL.000,00 e o fator de exposição é 10% (0,10). Logo, SLE = 5.000 x 0,10 = 500.
Queremos que a ALE seja inferior a NULL.800,00, então:
ALE = ARO x SLE < 1.800
ARO x 500 < 1.800
ARO < 1.800 / 500
ARO < 3,6
Como a ARO deve ser um número inteiro, o máximo valor inteiro é 3.
Portanto, a taxa anual de ocorrência máxima para que a perda anualizada seja inferior a NULL.800 é 3.
Gabarito: a) 3.
ALE é a expectativa de perda anualizada,
ARO é a taxa anual de ocorrência (quantas vezes o evento de risco pode acontecer por ano),
SLE é a expectativa de perda única (quanto se perde em cada ocorrência).
Além disso, SLE é calculado por SLE = AV x EF, sendo AV o valor do ativo e EF o fator de exposição, ou seja, a porcentagem do ativo que seria perdida em cada incidente.
No caso dado, o ativo vale NULL.000,00 e o fator de exposição é 10% (0,10). Logo, SLE = 5.000 x 0,10 = 500.
Queremos que a ALE seja inferior a NULL.800,00, então:
ALE = ARO x SLE < 1.800
ARO x 500 < 1.800
ARO < 1.800 / 500
ARO < 3,6
Como a ARO deve ser um número inteiro, o máximo valor inteiro é 3.
Portanto, a taxa anual de ocorrência máxima para que a perda anualizada seja inferior a NULL.800 é 3.
Gabarito: a) 3.