Acerca da gestão de riscos da segurança da informação, julgue o item subsecutivo, com base na norma ISO/IEC 27005.

A avaliação dos riscos deve ser feita com base em uma lista dos riscos com valores já atribuídos a eles e com critérios de avaliação já definidos.

Acerca da gestão de riscos da segurança da informação, julgue o item subsecutivo, com base na norma ISO/IEC 27005.

A identificação dos controles existentes, para assegurar se são ou não efetivos, não deve limitar-se apenas aos documentos como planos de tratamentos de riscos, devendo ser feita também junto às pessoas responsáveis pela segurança da informação.

Acerca da gestão de riscos da segurança da informação, julgue o item subsecutivo, com base na norma ISO/IEC 27005.

Uma aplicação de TI ou um processo de negócio são exemplos de escopo da gestão de riscos da segurança da informação.

Acerca da gestão de riscos da segurança da informação, julgue o item subsecutivo, com base na norma ISO/IEC 27005.

Os responsáveis pela gestão de riscos na organização são os próprios donos dos ativos ou os responsáveis pelos contextos ou escopo da gestão de riscos.

Acerca da gestão de riscos da segurança da informação, julgue o item subsecutivo, com base na norma ISO/IEC 27005.

A identificação de ameaças, atividade crucial da análise de riscos, deve estar restrita àquelas ameaças que existem dentro da organização.

Acerca da gestão de riscos da segurança da informação, julgue o item subsecutivo, com base na norma ISO/IEC 27005.

O processo de tratamento de riscos deve ter como entrada uma lista dos riscos classificados por prioridade de tratamento.

O tratamento do risco residual está alinhado com a fase executar do SGSI.

Considerando a norma ISO/IEC 27005, julgue o item a seguir, no que se refere ao alinhamento entre o processo de gestão de riscos da segurança da informação e o sistema de gestão da segurança da informação (SGSI).

A implementação do plano de tratamento de riscos está alinhada com a fase agir do SGSI.

As atividades analisar e avaliar riscos estão alinhadas com a fase planejar do SGSI.

Manter e melhorar o processo de gestão de riscos da segurança da informação está alinhado com a fase verificar do SGSI.