Simulado Tribunal Regional do Trabalho - 12ª Região (SC) | Analista Judiciário - Tecnologia da Informação | 2019 pre-edital | Questão 379

Segurança da Informação / Gestão de Riscos / NBR ISO/IEC 27005

No processo de tratamento do risco de segurança da informação, segundo a norma ABNT NBR ISO/IEC 27005:2011,

A ) compartilha-se a responsabilidade de gerenciar riscos e também a responsabilidade legal por um impacto.

B ) se o risco atender aos critérios legais para a aceitação do risco, devem ser implementados controles adicionais para que o
risco possa ser aceito.

C ) riscos considerados de impacto mediano ou alto, mesmo que os custos do tratamento não excedam os benefícios, devem
ser evitados completamente.

D ) o nível de risco pode ser gerenciado através da inclusão, exclusão ou alteração de controles, para que o risco residual
possa ser reavaliado e então considerado aceitável.

E ) determinar se o risco residual está ou não abaixo ou acima de um limite bem definido deve ser o único critério para aceitar
ou não o risco.

Voltar à pagina de tópicos Próxima

Fonte: TéCNICO JUDICIáRIO - APOIO ESPECIALIZADO TECNOLOGIA DA INFORMAçãO / TRT 20ª / 2016 / FCC