Simulado Agência de Desenvolvimento do Distrito Federal - TERRACAP | Analista de Sistemas | 2019 pre-edital | Questão 399

Tecnologia da Informação / Segurança da Informação / Normativos associados / NBR ISO/IEC n° 27005:2011 -Gestão de riscos de segurança da informação

Quanto ao tratamento de riscos, conforme a norma
NBR ISO/IEC 27005, assinale a opção correta.

A ) A remoção da fonte do risco é forma de tratamento do risco
conhecida como modificação do risco.

B ) Os riscos residuais são aqueles classificados como impossíveis
de ser tratados.

C ) A retenção do risco consiste na ação de implementar controles
que busquem reduzir os riscos a um nível aceitável pela
organização.

D ) O compartilhamento do risco envolve transferência ou
compartilhamento do risco com entidades internas da
organização com vistas a balancear os prejuízos entre as
unidades na ocorrência de perdas advindas de um incidente.

E ) A escolha de controles para reduzir os riscos a um nível
aceitável pela organização deve considerar os seus critérios
para a aceitação do risco, a exemplo dos requisitos legais,
culturais e ambientais.

Voltar à pagina de tópicos Próxima

Fonte: ANALISTA JUDICIáRIO - APOIO ESPECIALIZADO - TECNOLOGIA DA INFORMAçãO / TRT 8ª / 2016 / CESPE_ME