Questão 2658091

Tecnologia da Informação · 2022

Questão

ID 2658091

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2022 Banca: FGV - Fundação Getúlio Vargas Órgão: Secretaria Municipal de Saúde de Manaus

A Norma ISO/IEC 27001:2013 define requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação.

Organizações alinhadas aos princípios dessa norma devem definir e aplicar um processo de avaliação de riscos de segurança da informação que

Alternativa A:
assegure que as contínuas avaliações de riscos produzam resultados comparáveis, válidos e consistentes.
Alternativa B:
antecipe as ameaças à continuidade do negócio pois riscos são inaceitáveis.
Alternativa C:
identifique os riscos associados com a perda de integridade da informação sem atribuir um respectivo responsável.
Alternativa D:
dê por certo a ocorrência dos riscos porque se alguma coisa pode dar errado, dará e no pior momento possível.
Alternativa E:
evitar ranquear os riscos a mitigar para passar confiança às partes interessadas de que todos os riscos são gerenciados.

Estatísticas Cadernos

Questão 2658091

Continue estudando na plataforma