Questão
ID 2109526Disciplina: Tecnologia da Informação
Assunto: SGSI - NBR ISO/IEC 27005
Ano: 2018 Banca: FAURGS - Fundação de Apoio da Universidade Federal do Rio Grande do Sul Órgão: Banco do Estado do Rio Grande do Sul
A norma ISO ABNT NBR ISO/IEC 27005:2011, em seu
Anexo E, sugere abordagens para o processo de avaliação
de riscos de segurança da informação. O método de
ordenação de ameaças, em função dos riscos, é baseado
em uma tabela ou matriz em que são listadas todas as
ameaças e, para cada uma delas, avaliam-se numericamente
______________ e ___________. É realizado
____________ destes dois valores de modo a se obter
a medida do risco, possibilitando que as ameaças
sejam ordenadas segundo o seu nível de risco.
Assinale a alternativa que completa, correta e respectivamente,
as lacunas do texto acima.
Anexo E, sugere abordagens para o processo de avaliação
de riscos de segurança da informação. O método de
ordenação de ameaças, em função dos riscos, é baseado
em uma tabela ou matriz em que são listadas todas as
ameaças e, para cada uma delas, avaliam-se numericamente
______________ e ___________. É realizado
____________ destes dois valores de modo a se obter
a medida do risco, possibilitando que as ameaças
sejam ordenadas segundo o seu nível de risco.
Assinale a alternativa que completa, correta e respectivamente,
as lacunas do texto acima.