Questão de Governança de TI (TI) — TCE-CE 2015

Question

Segundo a norma NBR ISO/IEC 27005:2011, que trata da Gestão de Riscos de Segurança da Informação,

Accepted Answer

Alternativa C: a atividade de tratamento do risco será iniciada somente se a avaliação do risco for satisfatória.

Answer

Alternativa A: atividades de análise/avaliação de riscos só podem ser realizadas uma vez no processo de Gestão de Riscos.

Answer

Alternativa B: as opções de tratamento do risco são: reduzir o risco, reter o risco, evitar o risco e ignorar o risco.

Answer

Alternativa D: atividades de tratamento de riscos só podem ser realizadas uma vez no processo de Gestão de Riscos.

Answer

Alternativa E: a atividade de análise/avaliação de riscos é composta pelas sub-atividades: identificar os riscos, estimar os riscos,
classificar os riscos e responder aosriscos.

Questão de Governança de TI (TI) — TCE-CE — 2015 — Diversas

Ficha técnica da questão

Comentários da comunidade(0)