O processo de desenvolvimento de uma solução de sistema de informação baseia-se no processo de resolução de problemas suas etapas. Ao efetuar uma análise, é essencial estabelecer um diagnóstico, uma avaliação dos problemas, riscos e ameaças a que a empresa está sujeita. Para tanto, este diagnóstico consiste em:
Questão
O processo de desenvolvimento de uma solução de sistema de informação baseia-se no processo de resolução de problemas suas etapas. Ao efetuar uma análise, é essencial estabelecer um diagnóstico, uma avaliação dos problemas, riscos e ameaças a que a empresa está sujeita.
Para tanto, este diagnóstico consiste em:
Alternativas
A) Não pode ser expresso em relatório, por se tratar de assuntos reservados à empresa, e a avaliação engloba graus de probabilidades de ocorrências negativas.
B) Identifica o problema, reúne as informações, delimita as soluções alternativas e toma-se uma decisão sobre qual a melhor solução, que resultará na análise de sistemas, apesar do certo trabalho na definição do problema, que envolve os vários membros da empresa, considerando que as ideias podem ser diferentes sobre a natureza de fato do problema e sua gravidade.
C) Dispensa qualquer atividade de levantamento das vulnerabilidades de uma instituição, por se tratar do resultado de um processo estatístico definido pela avaliação de riscos e ameaças.
D) Utiliza o trabalho de campo em sua definição, e a avaliação determina uma análise de probabilidades sujeita a regras estatísticas.
E) É formalizado por meio de relatório, e a avaliação prescinde de regras estatísticas, por se referir só às ocorrências essencialmente aleatórias, que são os danos e as perdas.
Explicação
O enunciado descreve o diagnóstico como parte da análise no desenvolvimento de uma solução de SI, envolvendo entender a situação/problema e avaliar problemas, riscos e ameaças.
Um diagnóstico, no contexto de resolução de problemas/análise de sistemas, tipicamente inclui:
- Identificar/definir o problema (o que está acontecendo e por quê);
- Coletar/reunir informações relevantes (dados, processos, requisitos, contexto);
- Delimitar alternativas (possíveis caminhos/soluções);
- Decidir/selecionar a melhor alternativa para orientar as próximas etapas.
Analisando as alternativas:
- A é incorreta: o diagnóstico pode ser formalizado (normalmente em relatórios); além disso, dizer que “não pode ser expresso em relatório” é absoluto e não condiz com a prática.
- C é incorreta: diagnóstico não dispensa levantamento de vulnerabilidades; isso é parte central de avaliação/segurança.
- D está incompleta e enviesada: “trabalho de campo” pode existir, mas não define o diagnóstico; e reduzir avaliação a “regras estatísticas” é uma simplificação.
- E é incorreta: avaliação de riscos não prescinde de tratamento quantitativo/estatístico quando aplicável; além disso, risco não se limita a “ocorrências essencialmente aleatórias”.
- B é a única que descreve o diagnóstico como um processo estruturado de identificação do problema, coleta de informações, geração de alternativas e decisão, reconhecendo a dificuldade de definir o problema quando há múltiplos stakeholders (algo clássico na análise de sistemas).
Portanto, a alternativa que melhor caracteriza o diagnóstico dentro do processo de resolução de problemas aplicado à análise/desenvolvimento de SI é a B.