Questão 1240238

Tecnologia da Informação · 2015

Questão

ID 1240238

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2015 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal de Contas do Estado do Ceará

Segundo a norma NBR ISO/IEC 27005:2011, que trata da
Gestão de Riscos de Segurança da Informação,

Alternativa A: atividades de análise/avaliação de riscos só podem
ser realizadas uma vez no processo de Gestão de
Riscos.
Alternativa B: as opções de tratamento do risco são: reduzir o
risco, reter o risco, evitar o risco e ignorar o risco.
Alternativa C: a atividade de tratamento do risco será iniciada somente
se a avaliação do risco for satisfatória.
Alternativa D: atividades de tratamento de riscos só podem ser
realizadas uma vez no processo de Gestão de Riscos.
Alternativa E: a atividade de análise/avaliação de riscos é composta
pelas sub-atividades: identificar os riscos, estimar
os riscos, classificar os riscos e responder aos
riscos.