Questão 924312

Tecnologia da Informação · 2021

Questão

ID 924312

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2021 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Prefeitura Municipal de Aracaju

A norma NBR ISO/IEC 27005:2011, que fornece diretrizes para o processo de gestão de riscos de segurança da informação,

Alternativa A:
está de acordo com os conceitos especificados na ABNT NBR ISO/IEC 27003, que lida com a gestão de riscos.
Alternativa B:
se restringe, em termos de aplicação, a empreendimentos governamentais.
Alternativa C:
considera que apenas o método padronizado Risk Evaluation pode ser aplicado, independentemente da abordagem da gestão de risco.
Alternativa D:
pode necessitar, se o risco não for aceitável durante seu ciclo de aplicação, de outras iterações do processo de avaliação de riscos, com mudanças nas variáveis do contexto.
Alternativa E:
não estabelece critério ou consideração sobre entrada de dados no processo de gestão de risco.