Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2022
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
ce136103
Banca
CESPE / CEBRASPE
Órgão
FUB
Ano
2022
Nível
Médio
Cargo
Técnico de Tecnologia da Informação
Julgue o item subsecutivo, relativo a gerenciamento de riscos de TI.A avaliação de riscos envolve a comparação dos resultados da análise de riscos frente aos critérios de riscos estabelecidos para determinar onde é necessária ação adicional.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de Riscos de Segurança da Informação (ISO 27005)
✅ CERTO. A afirmação está correta. A avaliação de riscos, conforme a ISO 27005 e a ISO 31000, é a etapa do processo de gestão de riscos que consiste em comparar o nível de risco obtido na análise de riscos com os critérios de risco previamente estabelecidos. Essa comparação tem por objetivo determinar se o risco é aceitável ou se requer tratamento adicional, ou seja, ações adicionais para mitigá-lo.
Na norma ISO 27005, o processo de avaliação de riscos é composto por três atividades: identificação de riscos, análise de riscos e avaliação de riscos. A avaliação de riscos é a última etapa, onde se confrontam os resultados da análise (níveis de risco) com os critérios definidos no estabelecimento do contexto, como os critérios de aceitação do risco. Dessa forma, o enunciado reproduz exatamente o conceito da norma.
SE LIGUE NESSA!
A gestão de riscos de segurança da informação segue um ciclo PDCA. A avaliação de riscos está na fase Planejar (Plan), junto com a definição do contexto, a análise de riscos e o plano de tratamento.