Questão 2325184

Tecnologia da Informação · 2021

Questão

ID 2325184

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2021 Banca: QUADRIX - Instituto Quadrix Órgão: Conselho Regional de Medicina do Mato Grosso do Sul

Um analista de informática recebeu uma lista com os riscos priorizados, em relação aos cenários de incidentes que podem levar a esses riscos, de acordo com os critérios de avaliação de riscos.

Com base nesse caso hipotético, é correto afirmar que ele deverá

Alternativa A:
interromper todos os processos com riscos mais críticos e só colocá-los em operação novamente após os riscos terem sido eliminados.
Alternativa B:
compartilhar os riscos com as partes envolvidas, como, por exemplo, com os fornecedores, com os departamentos internos e, principalmente, com o setor de TI.
Alternativa C:
contratar uma consultoria externa especializada para lidar com os riscos, contratar um seguro para cobrir os possíveis danos referentes aos riscos e investir em equipamentos e capacitação para evitar os riscos.
Alternativa D:
adotar ações de contorno para os riscos iminentes, comunicar a alta gestão e evitar a comunicação dos riscos a outros setores para não gerar preocupações no ambiente corporativo.
Alternativa E:
selecionar controles para modificar, reter, evitar ou compartilhar os riscos e definir um plano de tratamento de riscos.

Estatísticas Cadernos

Questão 2325184

Continue estudando na plataforma