Question

Considerando a classificação e o tratamento dos riscos na gestão de riscos, analise o cenário a seguir. “Uma sociedade empresária de Segurança da Informação identificou um risco relacionado aos Testes de Software classificado com probabilidade 5 (muito alto) e Impacto 4 (alto) em sua matriz de riscos.” Sobre o nível de risco e a estratégia mais adequada para tratá-lo, assinale a afirmativa correta.

Accepted Answer

E) Trata-se de um risco extremo, sendo adequada uma estratégia de mitigação, com ações para redução de probabilidade ou o impacto do risco, em razão do custo / benefício adequado.

Answer

A) Trata-se de um risco alto, não sendo necessária a elaboração de plano de contingência e estratégia de tratamento.

Answer

B) Trata-se de um risco médio, sendo adequada uma estratégia de mitigação, com ações para reduzir a probabilidade ou o impacto do risco.

Answer

C) Trata-se de um risco médio, que deve ser transferido para um fornecedor externo especializado, apesar do custo / benefício adequado.

Answer

D) Trata-se de um risco extremo, exigindo a estratégia de evitação, com paralisação imediata das atividades de teste até que o risco seja completamente eliminado.

Mais questões de Outros temas