Questão 522025

522025 Ano: 2015
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: TCE-CE

Provas:

Analista de Controle Externo - Auditoria de TI
Provas ×

GestãoGestão de RiscosISO 27005: Gestão de Riscos de Segurança da Informação

Segundo a norma NBR ISO/IEC 27005:2011, que trata da Gestão de Riscos de Segurança da Informação,

atividades de análise/avaliação de riscos só podem ser realizadas uma vez no processo de Gestão de Riscos.

as opções de tratamento do risco são: reduzir o risco, reter o risco, evitar o risco e ignorar o risco.

a atividade de tratamento do risco será iniciada somente se a avaliação do risco for satisfatória.

atividades de tratamento de riscos só podem ser realizadas uma vez no processo de Gestão de Riscos.

a atividade de análise/avaliação de riscos é composta pelas sub-atividades: identificar os riscos, estimar os riscos, classificar os riscos e responder aos riscos.

Provas

Questão presente nas seguintes provas

Analista de Controle Externo - Auditoria de TI

74 Questões

Provas

Analista de Controle Externo - Auditoria de TI

Acesse sua Conta

Crie uma Conta