Questão 2760512

Tecnologia da Informação · 2023

Questão

ID 2760512

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2023 Banca: FGV - Fundação Getúlio Vargas Órgão: Controladoria-Geral do Estado de Santa Catarina

A norma NBR-ISSO-IEC 27005:2019 ilustra o processo de gestão de riscos de segurança da informação com a figura abaixo.

FIM DA PRIMEIRA OU DAS DEMAIS ITERAÇÕES

Entendendo o diagrama acima como um processo, devemos esperar como saída da atividade DEFINIÇÃO DO CONTEXTO, de acordo com a norma NBR-ISSO-IEC 27005:2019,

Alternativa A:
o escopo do levantamento de processos, incluindo atividades auto normativas.
Alternativa B:
uma lista de ameaças com a identificação do tipo e da fonte das ameaças.
Alternativa C:
uma lista de ativos com riscos a serem gerenciados e uma lista dos processos de negócio relacionados aos ativos e suas relevâncias.
Alternativa D:
uma lista de riscos avaliados, ordenados por prioridade de acordo com os critérios de avaliação de riscos.
Alternativa E:
a especificação dos critérios básicos, o escopo e os limites do processo de gestão de riscos de segurança da informação e a organização responsável pelo processo.

Estatísticas Cadernos

Questão 2760512

Continue estudando na plataforma