Questão 1319910

Tecnologia da Informação · 2023

Questão

ID 1319910

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2023 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional do Trabalho da 21ª Região

Ao conduzir um sistema de gestão de segurança da informação que abrange o tratamento da segurança física das instalações, duas etapas devem ser cumpridas: a análise de riscos e a melhoria contínua das atividades. A análise de riscos é realizada

Alternativa A:
ao final do processo e abrange a redução e medição dos riscos; a melhoria contínua é realizada por meio de definição de estratégias, objetivos e competências.
Alternativa B:
periodicamente e inclui análises críticas e auditorias internas; a melhoria continua abrange a aceitação e medição dos riscos.
Alternativa C:
ao final dos processos e abrange a aceitação e medição dos riscos; a melhoria contínua inclui análises críticas e auditorias internas.
Alternativa D:
periodicamente e abrange a aceitação e medição dos riscos; a melhoria continua inclui análises críticas e auditorias internas.
Alternativa E:
periodicamente e abrange a redução e medição dos riscos; a melhoria continua é impraticável devido à inevitabilidade dos riscos.

Estatísticas Cadernos

Questão 1319910

Continue estudando na plataforma