Questão 1338678

Tecnologia da Informação · 2016

Questão

ID 1338678

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2016 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal Regional do Trabalho da 8ª Região

Quanto ao tratamento de riscos, conforme a norma
NBR ISO/IEC 27005, assinale a opção correta.

Alternativa A: A remoção da fonte do risco é forma de tratamento do risco
conhecida como modificação do risco.
Alternativa B: Os riscos residuais são aqueles classificados como impossíveis
de ser tratados.
Alternativa C: A retenção do risco consiste na ação de implementar controles
que busquem reduzir os riscos a um nível aceitável pela
organização.
Alternativa D: O compartilhamento do risco envolve transferência ou
compartilhamento do risco com entidades internas da
organização com vistas a balancear os prejuízos entre as
unidades na ocorrência de perdas advindas de um incidente.
Alternativa E: A escolha de controles para reduzir os riscos a um nível
aceitável pela organização deve considerar os seus critérios
para a aceitação do risco, a exemplo dos requisitos legais,
culturais e ambientais.