Simulado Agência de Desenvolvimento do Distrito Federal - TERRACAP | Analista de Sistemas | 2019 pre-edital | Questão 402

Tecnologia da Informação / Segurança da Informação / Normativos associados / NBR ISO/IEC n° 27005:2011 -Gestão de riscos de segurança da informação

Assinale a opção correta acerca da análise de riscos de segurança da informação, de acordo com a ABNT NBR ISO/IEC 27005.

A ) As vulnerabilidades identificadas para a gestão de riscos são aquelas oriundas de ameaças de origem humana.

B ) O ativo que tem o maior risco de disponibilidade é também aquele que tem o maior nível de risco.

C ) As ameaças, que podem afetar mais de um ativo, são identificadas durante a fase de avaliação de riscos.

D ) A identificação dos ativos ocorre durante a análise de riscos e está sujeita ao escopo previamente estabelecido.

E ) Na estimativa qualitativa de riscos, são utilizadas escalas numéricas para medir a probabilidade de incidentes de segurança.

Fonte: ANALISTA JUDICIáRIO - ANALISTA DE SISTEMAS/ SUPORTE / TJ/RO / 2012 / CESPE_ME