É correto afirmar que a análise de risco pode ser medida somente de duas formas: QUALITATIVA e QUANTITATIVA. Esta afirmação é verdadeira ou falsa?

A afirmação diz que a análise de risco pode ser medida somente de duas formas: qualitativa e quantitativa.

Em gestão de riscos (ex.: ISO 31000 e práticas de mercado), a análise/avaliação de riscos costuma ser classificada principalmente em:

1. Qualitativa: usa categorias (baixo/médio/alto), matrizes de probabilidade x impacto, julgamento de especialistas etc.
2. Quantitativa: atribui valores numéricos (probabilidades, perdas esperadas, simulações, $E(L)=\sum p_i\cdot L_i$, etc.).

Embora existam abordagens híbridas (muitas vezes chamadas de semiquantitativas), elas são essencialmente uma combinação/ponte entre qualitativo e quantitativo, não uma “terceira forma” independente na classificação mais comum. Assim, no contexto típico de prova, considerar que as formas são qualitativa e quantitativa torna a afirmação verdadeira.

Alternativa correta: (A).