Questão 1488448

Tecnologia da Informação · 2012

Questão

ID 1488448

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2012 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal de Justiça de Rondônia

Assinale a opção correta acerca da análise de riscos de segurança da informação, de acordo com a ABNT NBR ISO/IEC 27005.

Alternativa A:
As vulnerabilidades identificadas para a gestão de riscos são aquelas oriundas de ameaças de origem humana.
Alternativa B:
O ativo que tem o maior risco de disponibilidade é também aquele que tem o maior nível de risco.
Alternativa C:
As ameaças, que podem afetar mais de um ativo, são identificadas durante a fase de avaliação de riscos.
Alternativa D:
A identificação dos ativos ocorre durante a análise de riscos e está sujeita ao escopo previamente estabelecido.
Alternativa E:
Na estimativa qualitativa de riscos, são utilizadas escalas numéricas para medir a probabilidade de incidentes de segurança.