Questão 1093781

Tecnologia da Informação · 2016

Questão

ID 1093781

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2016 Banca: FCC - Fundação Carlos Chagas Órgão: Prefeitura Municipal de Teresina

Em um processo de gestão de riscos,

Alternativa A:
não há necessidade de monitoração dos riscos durante a utilização de um sistema de informação.
Alternativa B:
devem ser qualificados e quantificados todos os riscos como tendo o mesmo nível de segurança.
Alternativa C:
a ação de transferência do risco corresponde a reduzir seu nível de impacto.
Alternativa D:
as informações sobre os riscos devem ser compartilhadas entre o tomador de decisões e as partes interessadas.
Alternativa E:
a ação de identificação de vulnerabilidades corresponde a um desligamento geral do sistema de informação sob ameaça.