Imagem de fundo

Considerando na gestão de riscos a classificação de riscos e o tratamento dos riscos, a...

Considerando na gestão de riscos a classificação de riscos e o tratamento dos riscos, analise o cenário a seguir.


“Uma empresa de Segurança da Informação identifica um risco relacionado aos Testes de Software classificado com probabilidade 5 (muito alto) e Impacto 4 (alto) em sua matriz de riscos.”


Sobre o nível de risco e a estratégia mais adequada para tratá-lo, assinale a afirmativa correta.


A

Trata-se de um risco alto, não sendo necessária a elaboração de Plano de Contingência e estratégia de tratamento.


B

Trata-se de um risco médio, sendo adequada uma estratégia de mitigação, com ações para reduzir a probabilidade ou o impacto do risco.


C

Trata-se de um risco médio, que deve ser transferido para um fornecedor externo especializado, apesar do custo / benefício adequado.


D

Trata-se de um risco extremo, exigindo a estratégia de evitação, com paralisação imediata das atividades de teste até que o risco seja completamente eliminado.


E

Trata-se de um risco extremo, sendo adequada uma estratégia de mitigação, com ações para redução de probabilidade ou o impacto do risco, em razão do custo / benefício adequado.