Ingrid Nunes
EQUIPE
23/10/2025 • 01:01
Gabarito: a)
A norma ABNT NBR ISO 27005 trata da gestão de riscos em segurança da informação, incluindo o processo de análise de riscos.
Na análise quantitativa de riscos, a qualidade e a exatidão dos resultados dependem diretamente da disponibilidade de dados históricos e auditáveis, pois esses dados fornecem uma base objetiva para estimar a probabilidade e o impacto dos riscos.
Sem dados confiáveis e auditáveis, a análise quantitativa pode se tornar imprecisa, comprometendo a eficácia da gestão de riscos.
Portanto, a afirmação está correta, pois reforça a importância de dados históricos e auditáveis para garantir a qualidade da análise quantitativa de riscos conforme a ISO 27005.
A norma ABNT NBR ISO 27005 trata da gestão de riscos em segurança da informação, incluindo o processo de análise de riscos.
Na análise quantitativa de riscos, a qualidade e a exatidão dos resultados dependem diretamente da disponibilidade de dados históricos e auditáveis, pois esses dados fornecem uma base objetiva para estimar a probabilidade e o impacto dos riscos.
Sem dados confiáveis e auditáveis, a análise quantitativa pode se tornar imprecisa, comprometendo a eficácia da gestão de riscos.
Portanto, a afirmação está correta, pois reforça a importância de dados históricos e auditáveis para garantir a qualidade da análise quantitativa de riscos conforme a ISO 27005.