Questão
ID 2065169Disciplina: Tecnologia da Informação
Assunto: SGSI - NBR ISO/IEC 27005
Ano: 2017 Banca: FCC - Fundação Carlos Chagas Órgão: Agência Reguladora de Serviços Públicos Delegados de Transporte de São Paulo
Segundo a Norma ABNT NBR ISO/IEC 27005:2011, a análise de riscos pode ser empreendida com diferentes graus de detalhamento, dependendo da criticidade dos ativos, da extensão das vulnerabilidades conhecidas e dos incidentes anteriores envolvendo a organização. Uma metodologia para análise de riscos pode ser quantitativa, qualitativa ou uma combinação de ambas. A análise quantitativa