Question

Considerando a classificação de riscos e o tratamento dos riscos, analise o cenário a seguir. Uma sociedade empresária de Segurança da Informação identificou um risco relacionado aos Testes de Software, classificado com probabilidade 5 (muito alto) e Impacto 4 (alto) em sua matriz de riscos. Sobre o nível de risco e a estratégia mais adequada para tratá-lo, assinale a afirmativa correta.

Accepted Answer

E) Trata-se de um risco extremo, sendo adequada uma estratégia de mitigação, com ações para reduzir a probabilidade de ocorrência ou minimizar o impacto, em razão do custo / benefício adequado.

Answer

A) Trata-se de um risco alto, não sendo necessária a elaboração de Plano de contingência e estratégia de tratamento.

Answer

B) Trata-se de um risco médio, sendo adequada uma estratégia de mitigação, com ações para reduzir a probabilidade ou o impacto do risco.

Answer

C) Trata-se de um risco médio, que deve ser transferido para um fornecedor externo especializado, apesar do custo / benefício adequado.

Answer

D) Trata-se de um risco extremo, exigindo a estratégia de evitação, com paralisação imediata das atividades de teste até que o risco seja completamente eliminado.

Mais questões de Outros temas