Questão 3615814

3615814 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: CFM

Provas:

Analista de TI
Provas ×

Conceitos BásicosTerminologiaRisco
GestãoGestão de RiscosAvaliação de Riscos
GestãoGestão de RiscosAnálise de Riscos
GestãoGestão de RiscosTratamento de Riscos

Tendo em vista o processo de identificação de riscos de segurança da informação, assinale a alternativa correta.

Todos os riscos identificados devem ser tratados com a mesma severidade.

A avaliação de risco é o processo de comparação de resultados da análise de risco com certos critérios para se determinar como o risco será aceito ou tratado.

As informações acerca de riscos de segurança da informação devem ser consideradas atomicamente, ou seja, de maneira isolada, dentro da organização.

O proprietário do risco é definido como a parte interessada que sofrerá a consequência direta no caso da ocorrência do evento adverso.

A identificação de riscos com base em eventos identifica ameaças e vulnerabilidades específicas de ativos e permite o tratamento de riscos específicos em um nível detalhado.

Provas

Questão presente nas seguintes provas

Analista de TI

50 Questões

Provas

Analista de TI

Acesse sua Conta

Crie uma Conta