Questão
ID 1276488Disciplina: Tecnologia da Informação
Assunto: SGSI - NBR ISO/IEC 27001
Ano: 2014 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal de Justiça do Ceará
Identificar e avaliar opções de tratamento de riscos, de acordo com
a norma ABNT NBR ISO/IEC 27.001, são ações de determinada
fase do sistema de gestão de segurança da informação (SGSI), além
das ações de aceitar de forma consciente os riscos, aplicar controles
adequados, evitar e transferir riscos. Com base nessas informações,
assinale a opção em que a ação apresentada corresponde à fase em
que ocorre a identificação e a avaliação das opções de tratamento
de riscos no SGSI.
a norma ABNT NBR ISO/IEC 27.001, são ações de determinada
fase do sistema de gestão de segurança da informação (SGSI), além
das ações de aceitar de forma consciente os riscos, aplicar controles
adequados, evitar e transferir riscos. Com base nessas informações,
assinale a opção em que a ação apresentada corresponde à fase em
que ocorre a identificação e a avaliação das opções de tratamento
de riscos no SGSI.