Sobre a ISO 27001:2013, que aborda a mitigação dos...

Q: Sobre a ISO 27001:2013, que aborda a mitigação dos riscos à segurança, analise as seguintes asserções e a relação proposta entre elas: I. Antes de considerar o tratamento de um risco, a organização de

A) As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I. | B) As asserções I e II são proposições falsas. | C) A asserção I é uma proposição verdadeira, e a II é uma proposição falsa. | D) As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I. | E) A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

457941200670695

Ano: 2025Banca: FUNDATECOrganização: IF Farroupilha - RSDisciplina: Segurança da Informação e CriptografiaTemas: Norma ISO/IEC 27002 | ISO/IEC 27001

Sobre a ISO 27001:2013, que aborda a mitigação dos riscos à segurança, analise as seguintes asserções e a relação proposta entre elas:

I. Antes de considerar o tratamento de um risco, a organização deve definir um critério para avaliar

se os riscos podem ou não ser aceitos. Uma decisão de tratamento do risco deve ser tomada para

cada um que for identificado após a sua avaliação.

PORQUE

II. Os controles de risco podem ser selecionados a partir da norma ISO 27002, ou de outros conjuntos de controle que a empresa use, ou novos controles podem ser projetados para atender às necessidades específicas da organização.

A respeito dessas asserções, assinale a alternativa correta.

Gabarito comentado

Anotações

Marcar para revisão

457941200670695

Ano: 2025Banca: FUNDATECOrganização: IF Farroupilha - RSDisciplina: Segurança da Informação e CriptografiaTemas: Norma ISO/IEC 27002 | ISO/IEC 27001

Sobre a ISO 27001:2013, que aborda a mitigação dos riscos à segurança, analise as seguintes asserções e a relação proposta entre elas:

I. Antes de considerar o tratamento de um risco, a organização deve definir um critério para avaliar

se os riscos podem ou não ser aceitos. Uma decisão de tratamento do risco deve ser tomada para

cada um que for identificado após a sua avaliação.

PORQUE

A respeito dessas asserções, assinale a alternativa correta.

Gabarito comentado

Anotações

Marcar para revisão

Sobre a ISO 27001:2013, que aborda a mitigação dos riscos à seguran...

Questões relacionadas para praticar

Sobre a ISO 27001:2013, que aborda a mitigação dos riscos à seguran...

Questões relacionadas para praticar