Questão 2042728

Tecnologia da Informação · 2017

Questão

ID 2042728

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2017 Banca: UFG - Universidade Federal do Goiás Órgão: Centrais Elétricas de Goiás

A gestão de segurança da informação tem como objetivo
proteger os ativos de informação de uma organização
usando, tipicamente, uma abordagem baseada em avaliação
e gestão de riscos. Segundo a Norma ISO 27001, risco
é o efeito da incerteza sobre os objetivos de segurança
da informação. Com relação aos riscos de segurança da
informação, deve-se considerar o seguinte:

Alternativa A: o processo utilizado para modificar um risco é chamado
de tratamento de risco. Esse processo pode
criar novos riscos.
Alternativa B: o efeito de um risco representa um desvio negativo
ou uma ameaça com relação a uma situação ou condição
esperada.
Alternativa C: o risco deve ser caracterizado de forma clara e objetiva,
sem referências a eventos potenciais ou suas
consequências.
Alternativa D: o processo de identificação de risco deve definir critérios
objetivos para determinar se o risco é aceitável
para a organização.

Estatísticas Cadernos

Questão 2042728

Continue estudando na plataforma