Questão 2574338

Tecnologia da Informação · 2018

Questão

ID 2574338

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2018 Banca: FUNDATEC - Fundação Universidade Empresa de Tecnologia e Ciências Órgão: Prefeitura Municipal de Esteio

A norma NBR ISO/IEC 27001:2013 – Tecnologia da informação aborda, em seu item "6. Planejamento", diversos tópicos, tais como "Ações para contemplar riscos e oportunidades", "Avaliação de riscos de segurança da informação" e "Tratamento de riscos de segurança da informação", dentre outros. No contexto dessa norma, risco é caracterizado como:

Alternativa A:
Um ou mais eventos de segurança da informação indesejados ou inesperados, que comprometem as operações do negócio e ameaçam a segurança da informação.
Alternativa B:
Ocorrência identificada de um sistema, ou serviço, que indica uma possível violação da política de segurança da informação que possa ser relevante para a segurança da informação.
Alternativa C:
Combinação da probabilidade da ocorrência de um evento e de suas consequências para um sistema ou organização.
Alternativa D:
Causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou organização.
Alternativa E:
Fragilidade de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças.

Estatísticas Cadernos

Questão 2574338

Continue estudando na plataforma