Questão 2109531

Tecnologia da Informação · 2018

Questão

ID 2109531

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2018 Banca: FAURGS - Fundação de Apoio da Universidade Federal do Rio Grande do Sul Órgão: Banco do Estado do Rio Grande do Sul

De acordo com a norma ISO ABNT NBR ISO/IEC
27005:2011, é correto afirmar que:

Alternativa A: o processo de identificação de ativos deve limitar-se
ao escopo estabelecido para a gestão de riscos.
Alternativa B: considerando a natureza estática dos riscos, a
revisão dos mesmos somente será necessária no
caso de inclusão de novos ativos no escopo da
gestão de riscos.
Alternativa C: a presença de vulnerabilidades, por si só, requer a
previsão de controles para a mitigação dos riscos.
Alternativa D: as informações sobre riscos devem ser protegidas
e restritas ao tomador de decisão e à equipe
técnica de análise de riscos.
Alternativa E: a metodologia de análise de riscos deve ser
quantitativa, de modo a serem utilizados valores
numéricos para os riscos.