Simulado Agência Brasileira de Inteligência - ABIN | Oficial Técnico de Inteligência - Suporte a Redes | 2019 pre-edital | Questão 587

Segurança da Informação / Norma ABNT NBR ISO/IEC 27002:2005 / Análise/Avaliação e tratamento dos riscos

Acerca de gestão de segurança da informação, seus conceitos e
definições, julgue os itens que se seguem.

A atividade de avaliação de riscos em segurança da informação
consiste na identificação de fontes e estimativas de riscos por
meio do uso sistemático de informações, obtidas mediante
observação.

Fonte: TéCNICO CIENTíFICO - TECNOLOGIA DA INFORMAçãO - SEGURANçA DA INFORMAçãO / BASA / 2012 / CESPE