Questão de Regimento Interno — TJ-RO 2012

Question

Com relação à NBR 27005, assinale a opção correta, no que se refere à gestão de riscos de segurança da informação.

Accepted Answer

Alternativa E: A definição do contexto da gestão de riscos deve preceder a identificação dos ativos de valor.

Answer

Alternativa A: Aceitar ou reter um risco durante o seu tratamento equivale a transferi-lo.

Answer

Alternativa B: Os riscos residuais são conhecidos antes da comunicação do risco.

Answer

Alternativa C: Os riscos são reduzidos ou mitigados sem que ocorra a seleção de controles.

Answer

Alternativa D: Qualquer atividade de comunicação do risco de segurança da informação deve ocorrer apenas após a aceitação do
plano de tratamento do risco pelos gestores da organização.

Questão de Regimento Interno — TJ-RO — 2012 — Diversas

Ficha técnica da questão

Comentários da comunidade(0)