Questão 1354843 de Tecnologia da Informação - CESPE CEBRASPE 2016

Questão

ID 1354843

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2016 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal Regional Eleitoral do Piauí

Considere que a equipe composta por quatro analistas de sistemas
de um órgão do judiciário federal brasileiro deva desenvolver
um plano de implantação da gerência de riscos de segurança da
informação nesse órgão. Acerca das atividades que podem ser
realizadas pela equipe, e considerando os conceitos de gerência de
riscos, de classificação e controle dos ativos de informação, e a
norma ISO/IEC 27005, é correto afirmar que essa equipe

Alternativa A: deve produzir ou obter a lista de processos de negócios aos
quais estarão vinculados os demais ativos de informação a
serem identificados na atividade de identificação de riscos.
Alternativa B: deve particionar entre os quatro membros a responsabilidade
pelo desempenho dos seguintes papéis, entre outros:
identificação e análise das partes interessadas, estabelecimento
de ligações com as funções de gerência de riscos de alto nível,
especificação dos critérios para a avaliação dos riscos,
estimativa de impactos e aceitação do risco para a organização.
Alternativa C: deve aplicar uma metodologia de análise quantitativa de riscos,
excluindo a aplicação de uma metodologia qualitativa.
Alternativa D: deve implantar o sistema de gestão de segurança da
informação, antes de desenvolver o plano de gestão de riscos.
Alternativa E: deve particionar entre seus quatro membros a responsabilidade
da execução simultânea das seguintes atividades: definição do
escopo, identificação dos riscos, tratamento dos riscos e
comunicação do risco.

Estatísticas Cadernos

Questão 1354843

Continue estudando na plataforma