Questão 2852029

Tecnologia da Informação · 2023

Questão

ID 2852029

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2023 Banca: Avança SP - Instituto Avança São Paulo Órgão: Serviço Autônomo de Água e Esgotos de Amparo

Com relação aos métodos de avaliação de riscos em segurança da informação, assinale a alternativa INCORRETA.

Alternativa A:
O Método CRAMM possui três etapas principais de avaliação, sendo elas: objetivos da segurança; análise dos riscos e requisitos de segurança; e identificação e seleção de contramedidas.
Alternativa B:
O Método COBIT 5 for risk consiste em seis etapas e tem por escopo cenários de risco relevantes e reais do sistema afetos ao negócio.
Alternativa C:
O Método ISO 27005 garante a eliminação de todos osriscos de segurança em uma organização, independentemente de sua infraestrutura ou sistemas utilizados.
Alternativa D:
O Processo GRSIC baseia-se no ciclo PFVA.
Alternativa E:
O Método FRAAP tem por etapas pré-FRAAP, Sessão FRAAP e Pós-FRAAP.