Questão de Segurança da Informação — Norma 27005 — CESPE / CEBRASPE 2014
Segurança da InformaçãoNorma 27005
- Código
- ce036083
- Banca
- CESPE / CEBRASPE
- Órgão
- ANATEL
- Ano
- 2014
- Nível
- Superior
- Cargo
- CESPE - - Analista Administrativo - Desenvolvimento de Sistemas
Com relação à norma NBR ISO/IEC 27005:2008, que fornece diretrizes para o processo de gestão de riscos de segurança da informação nas organizações, julgue os itens subsecutivos.A referida norma prevê quatro opções para o tratamento de um risco identificado: redução do risco por meio de controles, para que o risco residual seja considerado aceitável; retenção do risco: que considera o risco como aceitável; transferência do risco: em que se transfere o risco para outra entidade que possa gerenciá-lo de forma eficaz; e reversão do risco, em que o risco é transformado em oportunidade de negócio.
- CCerto
- EErrado