Questão 55 Comentada - Tribunal de Contas do Estado de Pernambuco (TCE-PE) - Auditor de Controle Externo - Tecnologia da Informação - FGV (2025)

Uma empresa de tecnologia estava planejando lançar um novo serviço de transferência de arquivos em nuvem que envolvia o processamento de dados altamente sensíveis de clientes. Durante a fase de avaliação de segurança deste novo serviço, a equipe identificou uma vulnerabilidade crítica inerente à arquitetura proposta, que não poderia ser mitigada de forma eficaz com as tecnologias atuais e representava um risco inaceitável de vazamento de dados em larga escala. Diante disso, a diretoria decidiu cancelar o desenvolvimento e o lançamento desse serviço específico.
Com base no relato, assinale a opção que identifica corretamente a estratégia de tratamento de risco adotada pela diretoria dessa empresa de tecnologia.

  • A Transferência do risco.
  • B Mitigação do risco.
  • C Aceitação do risco.
  • D Evitar o risco.
  • E Compartilhamento do risco.