A norma ISO ABNT NBR ISO/IEC 27005:2011, em seu An...

Q: A norma ISO ABNT NBR ISO/IEC 27005:2011, em seu Anexo E, sugere abordagens para o processo de avaliação de riscos de segurança da informação. O método de ordenação de ameaças, em função dos riscos, é

A) o impacto ao negócio – a facilidade de exploração da vulnerabilidade – o somatório | B) o nível da vulnerabilidade – a facilidade de exploração da ameaça – o produto | C) o valor do ativo – o impacto ao negócio – o somatório | D) a facilidade de exploração da ameaça – a probabilidade de cenário de incidente – o produto | E) o valor da consequência (do ativo) – a probabilidade de ocorrência da ameaça – o produto

457941200714250

Ano: 2018Banca: FAURGSOrganização: BANRISULDisciplina: Segurança da Informação e CriptografiaTemas: ISO/IEC 27005

A norma ISO ABNT NBR ISO/IEC 27005:2011, em seu Anexo E, sugere abordagens para o processo de avaliação de riscos de segurança da informação. O método de ordenação de ameaças, em função dos riscos, é baseado em uma tabela ou matriz em que são listadas todas as ameaças e, para cada uma delas, avaliam-se numericamente ______________ e ___________. É realizado ____________ destes dois valores de modo a se obter a medida do risco, possibilitando que as ameaças sejam ordenadas segundo o seu nível de risco.

Assinale a alternativa que completa, correta e respectivamente, as lacunas do texto acima.

Gabarito comentado

Anotações

Marcar para revisão

457941200714250

Ano: 2018Banca: FAURGSOrganização: BANRISULDisciplina: Segurança da Informação e CriptografiaTemas: ISO/IEC 27005

Assinale a alternativa que completa, correta e respectivamente, as lacunas do texto acima.

Gabarito comentado

Anotações

Marcar para revisão

A norma ISO ABNT NBR ISO/IEC 27005:2011, em seu Anexo E, sugere abo...

Questões relacionadas para praticar

A norma ISO ABNT NBR ISO/IEC 27005:2011, em seu Anexo E, sugere abo...

Questões relacionadas para praticar