Simulado Agência de Desenvolvimento do Distrito Federal - TERRACAP | Analista de Sistemas | 2019 pre-edital | Questão 401

Tecnologia da Informação / Segurança da Informação / Normativos associados / NBR ISO/IEC n° 27005:2011 -Gestão de riscos de segurança da informação

Com relação à NBR 27005, assinale a opção correta, no que se refere à gestão de riscos de segurança da informação.

A ) Aceitar ou reter um risco durante o seu tratamento equivale a transferi-lo.

B ) Os riscos residuais são conhecidos antes da comunicação do risco.

C ) Os riscos são reduzidos ou mitigados sem que ocorra a seleção de controles.

D ) Qualquer atividade de comunicação do risco de segurança da informação deve ocorrer apenas após a aceitação do plano de tratamento do risco pelos gestores da organização.

E ) A definição do contexto da gestão de riscos deve preceder a identificação dos ativos de valor.

Voltar à pagina de tópicos Próxima

Fonte: ANALISTA JUDICIáRIO - ANALISTA DE SISTEMAS/ SUPORTE / TJ/RO / 2012 / CESPE_ME