///
Esta questão foi aplicada no ano de 2010 pela banca CESPE / CEBRASPE no concurso para INMETRO. A questão aborda conhecimentos da disciplina de Segurança da Informação e Criptografia, especificamente sobre ISO/IEC 27001.
Esta é uma questão de múltipla escolha com 5 alternativas. Teste seus conhecimentos e selecione a resposta correta.
Acerca da análise de riscos, julgue os itens abaixo segundo a NBR ISO/IEC 27001.
I No que se refere ao modelo PDCA, a análise de riscos é uma
etapa do planejamento.
II Uma vez finalizada a análise/avaliação de riscos, os controles são selecionados para o tratamento dos riscos na fase de execução.
III A reavaliação dos riscos é parte da fase de checagem.
IV A análise de riscos preocupa-se apenas com a resposta a incidentes de segurança.
V A análise de riscos é uma etapa dependente de uma política de
segurança com o foco em segurança física.
Estão certos apenas os itens