Questão de Regimento Interno — TJ-RO 2012

Question

Assinale a opção correta acerca da análise de riscos de segurança da informação, de acordo com a ABNT NBR ISO/IEC
27005.

Accepted Answer

Alternativa B: O ativo que tem o maior risco de disponibilidade é também aquele que tem o maior nível de risco.

Answer

Alternativa A: As vulnerabilidades identificadas para a gestão de riscos são aquelas oriundas de ameaças de origem humana.

Answer

Alternativa C: As ameaças, que podem afetar mais de um ativo, são identificadas durante a fase de avaliação de riscos.

Answer

Alternativa D: A identificação dos ativos ocorre durante a análise de riscos e está sujeita ao escopo previamente estabelecido.

Answer

Alternativa E: Na estimativa qualitativa de riscos, são utilizadas escalas numéricas para medir a probabilidade de incidentes de
segurança.

Questão de Regimento Interno — TJ-RO — 2012 — Diversas