No processo de tratamento do risco de segurança da...

Q: No processo de tratamento do risco de segurança da informação, segundo a norma ABNT NBR ISO/IEC 27005:2011,

A) riscos considerados de impacto mediano ou alto, mesmo que os custos do tratamento não excedam os benefícios, devem ser evitados completamente. | B) o nível de risco pode ser gerenciado através da inclusão, exclusão ou alteração de controles, para que o risco residual possa ser reavaliado e então considerado aceitável. | C) determinar se o risco residual está ou não abaixo ou acima de um limite bem definido deve ser o único critério para aceitar ou não o risco. | D) se o risco atender aos critérios legais para a aceitação do risco, devem ser implementados controles adicionais para que o risco possa ser aceito. | E) compartilha-se a responsabilidade de gerenciar riscos e também a responsabilidade legal por um impacto.

457941201509441

Ano: 2016Banca: FCCOrganização: TRT - 20ª REGIÃO (SE)Disciplina: Segurança da Informação e CriptografiaTemas: Avaliação de Vulnerabilidades e Gerenciamento de Riscos | ISO/IEC 27005

No processo de tratamento do risco de segurança da informação, segundo a norma ABNT NBR ISO/IEC 27005:2011,

Gabarito comentado

Anotações

Marcar para revisão

No processo de tratamento do risco de segurança da informação, segu...

Questões relacionadas para praticar

No processo de tratamento do risco de segurança da informação, segu...

Questões relacionadas para praticar