Questão
ID 679998Disciplina: Tecnologia da Informação
Assunto: SGSI - NBR ISO/IEC 27005
Ano: 2010 Banca: FGV - Fundação Getúlio Vargas Órgão: Fundação Oswaldo Cruz
A respeito da análise de risco em segurança da informação, considere os objetivos a seguir.
I. Identificar os bens e seus valores.
II. Identificar vulnerabilidades e ameaças.
III. Quantificar a probabilidade e o impacto nos negócios das ameaças potenciais.
IV. Oferecer um equilíbrio econômico entre o impacto da ameaça e do custo da prevenção.
São objetivos principais da análise de risco: