Simulado Polícia Civil de Pernambuco - PC/PE | Perito Criminal - Área 7 - Sistemas de Informação | 2019 pre-edital | Questão 431

Segurança da Informação / Gestão de riscos / NBR ISO/IEC nº nº 27.005

Quanto ao tratamento de riscos, conforme a norma
NBR ISO/IEC 27005, assinale a opção correta.

A ) A remoção da fonte do risco é forma de tratamento do risco
conhecida como modificação do risco.

B ) Os riscos residuais são aqueles classificados como impossíveis
de ser tratados.

C ) A retenção do risco consiste na ação de implementar controles
que busquem reduzir os riscos a um nível aceitável pela
organização.

D ) O compartilhamento do risco envolve transferência ou
compartilhamento do risco com entidades internas da
organização com vistas a balancear os prejuízos entre as
unidades na ocorrência de perdas advindas de um incidente.

E ) A escolha de controles para reduzir os riscos a um nível
aceitável pela organização deve considerar os seus critérios
para a aceitação do risco, a exemplo dos requisitos legais,
culturais e ambientais.

Voltar à pagina de tópicos Próxima

Fonte: ANALISTA JUDICIáRIO - APOIO ESPECIALIZADO - TECNOLOGIA DA INFORMAçãO / TRT 8ª / 2016 / CESPE_ME