Questão 1318273

Tecnologia da Informação · 2016

Questão

ID 1318273

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2016 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional do Trabalho da 20ª Região

No processo de tratamento do risco de segurança da informação, segundo a norma ABNT NBR ISO/IEC 27005:2011,

Alternativa A: compartilha-se a responsabilidade de gerenciar riscos e também a responsabilidade legal por um impacto.
Alternativa B: se o risco atender aos critérios legais para a aceitação do risco, devem ser implementados controles adicionais para que o
risco possa ser aceito.
Alternativa C: riscos considerados de impacto mediano ou alto, mesmo que os custos do tratamento não excedam os benefícios, devem
ser evitados completamente.
Alternativa D: o nível de risco pode ser gerenciado através da inclusão, exclusão ou alteração de controles, para que o risco residual
possa ser reavaliado e então considerado aceitável.
Alternativa E: determinar se o risco residual está ou não abaixo ou acima de um limite bem definido deve ser o único critério para aceitar
ou não o risco.