Segundo a norma NBR ISO/IEC 27005:2011, que trata da Ges...

Questão Q625173

2015 Fundação Carlos Chagas (FCC) Tribunal de Contas Estadual - CE (TCE/CE)

Legislação dos Órgãos Federais, Estaduais, Distritais e Municipais e dos Órgãos Internacionais ISO/IEC 27005

Prova: Concurso Tribunal de Contas Estadual - CE (TCE/CE) 2015 - Analista de Controle Externo ?rea Controle Externo/Auditoria (Auditoria de Tecnologia da Informa??o) - Funda??o Carlos Chagas (FCC) do ano 2015 • Tribunal de Contas Estadual - CE (TCE/CE) 2015

Segundo a norma NBR ISO/IEC 27005:2011, que trata da Gestão de Riscos de Segurança da Informação,

A atividades de análise/avaliação de riscos só podem ser realizadas uma vez no processo de Gestão de Riscos. B as opções de tratamento do risco são: reduzir o risco, reter o risco, evitar o risco e ignorar o risco. C a atividade de tratamento do risco será iniciada somente se a avaliação do risco for satisfatória. D atividades de tratamento de riscos só podem ser realizadas uma vez no processo de Gestão de Riscos. E a atividade de análise/avaliação de riscos é composta pelas sub-atividades: identificar os riscos, estimar os riscos, classificar os riscos e responder aos riscos.

Comentários

Faça login para participar da discussão.

Cadastre-se Gratuitamente

Carregando comentários...

Segundo a norma NBR ISO/IEC 27005:2011, que trata da Ges...

Comentários

Compartilhar Questão