Questão 1247722

Tecnologia da Informação · 2014

Questão

ID 1247722

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2014 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal de Contas do Estado do Espírito Santo

Com relação à gestão de riscos, assinale a opção correta.

Alternativa A: O escopo da análise dos riscos deve sempre atuar sobre toda a
organização.
Alternativa B: A NBR ISO/IEC 15999 estabelece as bases para a gestão de
riscos em segurança da informação e a NBR ISO/IEC 27005
trata da gestão de continuidade de negócios.
Alternativa C: Gerenciar os riscos é um dos principais processos da gestão de
segurança da informação, pois visa identificar, avaliar e
priorizar riscos para, em seguida, se poder aplicar, de forma
coordenada e econômica, os recursos para minimizar,
monitorar e controlar a probabilidade e o impacto de eventos
negativos, de modo a se reduzir o risco a um nível aceitável.
Alternativa D: No sentido de ganhar agilidade na identificação, avaliação e
priorização dos riscos, o gestor de segurança da informação
pode deixar de consultar a alta direção, sem que isso acarrete
prejuízo à gestão de riscos.
Alternativa E: A gestão de segurança da informação pode arbitrar alguns
riscos a priori e realizar o tratamento do risco sem prejuízo dos
resultados.