Questão
ID 1936801Disciplina: Tecnologia da Informação
Assunto: SGSI - NBR ISO/IEC 27005
Ano: 2026 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Telecomunicações Brasileiras S.A.
Acerca de procedimentos de segurança e da gestão da segurança da informação, julgue os próximos itens.
No âmbito da gestão da segurança da informação, a priorização de controles com base em riscos prescinde da definição prévia de objetivos estratégicos de segurança, uma vez que a análise de riscos orienta diretamente a tomada de decisão gerencial.