Questão 441032

441032 Ano: 2014
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: TJ-AP

Provas:

Analista Judiciário - TI/Segurança
Provas ×

GestãoGestão de RiscosISO 27005: Gestão de Riscos de Segurança da Informação

Segundo Norma ABNT NBR ISO/IEC 27005:2011, convém que a organização defina sua própria escala de níveis de aceitação de risco e que critérios para a aceitação do risco

possam ser expressos como a razão entre o lucro estimado (ou outro benefício ao negócio) e o risco estimado.

possam incluir apenas um limite, representando um nível desejável de risco.

dependam das políticas, metas e objetivos da organização e nunca dos interesses das partes interessadas.

não sejam diferenciados de acordo com o tempo de existência previsto do risco.

não incluam requisitos para um tratamento adicional futuro do risco.

Provas

Questão presente nas seguintes provas

Analista Judiciário - TI/Segurança

60 Questões

Provas

Analista Judiciário - TI/Segurança

Acesse sua Conta

Crie uma Conta