Questão
ID 2976734Disciplina: Tecnologia da Informação
Assunto: SGSI - NBR ISO/IEC 27005
Ano: 2025 Banca: VUNESP - Fundação para o Vestibular da Universidade Estadual Paulista Órgão: Tribunal de Justiça Militar de São Paulo
No contexto de gestão de riscos cibernéticos, uma fórmula comum para estimar financeiramente a perda anualizada é
ALE = ARO x SLE
em que ALE (annualized loss expectancy) representa a expectativa de perda anualizada, ARO (annual rate of occurrence) é a taxa anual de ocorrência e SLE (single loss expectancy) é a expectativa de perda única.
Por sua vez, SLE pode ser calculado por
SLE = AV x EF
em que AV (asset value) é o valor monetário do ativo e EF (exposure factor) é o fator de exposição.
Para um ativo que vale \$5.000,00 com fator de exposição de 10%, para que a expectativa de perda anualizada seja inferior a \$1.800,00, a taxa anual de ocorrência máxima (considerando-se somente números inteiros) deve ser igual a