Questão 1346034

Tecnologia da Informação · 2017

Questão

ID 1346034

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2017 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal Regional Eleitoral da Bahia

De acordo com a Norma ABNT NBR ISO/IEC 27005, assinale a opção correta a respeito da gestão de risco de TI.

Alternativa A: Na etapa de definição do contexto, a organização busca atingir seus objetivos; nela, são determinados os valores dos ativos da
organização, identificadas as ameaças e vulnerabilidades existentes e determinadas as potenciais consequências dessas ameaças e
vulnerabilidades.
Alternativa B: A presença de uma vulnerabilidade é sempre uma ameaça à segurança da informação. A identificação das vulnerabilidades é realizada
na etapa de análise/avaliação de riscos.
Alternativa C: Na etapa de aceitação de risco, lida-se com modelos predefinidos de escalas de níveis, dentre os quais a organização deve optar pelo
mais adequado aos seus negócios.
Alternativa D: Na etapa de monitoramento de riscos, recomenda-se que as vulnerabilidades e os riscos sejam reavaliados periodicamente, entre um
mês e um semestre.
Alternativa E: A etapa de tratamento de risco conta com as seguintes opções, não excludentes entre si: redução, retenção, evitação e transferência
de risco.