Questão
ID 132918Disciplina: Tecnologia da Informação
Assunto: SGSI - NBR ISO/IEC 27005
Ano: 2025 Banca: FUNDATEC - Fundação Universidade Empresa de Tecnologia e Ciências Órgão: Prefeitura Municipal de Tangará da Serra
Referente à gestão de riscos em segurança da informação, analise as assertivas abaixo:
I. A análise de riscos envolve a identificação e avaliação dos riscos que podem impactar a segurança da informação.
II. O tratamento de risco pode incluir medidas para mitigar, transferir, aceitar ou evitar o risco.
III. O risco residual é o risco que permanece após a implementação de medidas de tratamento de risco.
\(\quad\)
Quais estão corretas?