Questão 526964

Tecnologia da Informação · 2022

Questão

ID 526964

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2022 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Agência Brasileira de Promoção de Exportações e Investimentos

Na elaboração de políticas, diretrizes e procedimentos de segurança da informação, é correto

Alternativa A:
assegurar que as contínuas avaliações de riscos de segurança da informação produzam resultados únicos, não comparáveis, válidos e consistentes.
Alternativa B:
estabelecer e manter critérios de aceitação do risco, de acordo com os padrões mundiais, independentemente do tipo da cultura da empresa.
Alternativa C:
realizar o processo de avaliação do risco de segurança da informação para identificar os riscos associados à perda de confidencialidade, integridade e disponibilidade da informação.
Alternativa D:
avaliar a probabilidade realística da ocorrência dos riscos não identificados.