Questão 1395297

Tecnologia da Informação · 2017

Questão

ID 1395297

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2017 Banca: COVEST Comissão de Processos Seletivos e Treinamentos Órgão: Universidade Federal de Pernambuco

Sobre gestão de segurança da informação, de acordo com a NBR ISO/IEC 27005:2011, analise as afirmações a seguir.

1) A ISO 27005 não inclui uma metodologia específica para a gestão de riscos de segurança da informação.

2) A ISO 27005 fornece as diretrizes para o processo de Gestão de Riscos de Segurança da Informação.

3) A Gestão de Riscos de Segurança da Informação tem início com as atividades de “identificação do risco” e “comunicação do risco”, nesta ordem.

Está(ão) correta(s), apenas: