Pular para o conteúdo principal

Questão de Segurança da Informação — Norma 27005 — CESPE / CEBRASPE 2024

Segurança da InformaçãoNorma 27005
Código
ce178146
Banca
CESPE / CEBRASPE
Órgão
MPO
Ano
2024
Nível
Superior
Cargo
Analista de Planejamento e Orçamento - Especialidade: Gestão da Segurança da Informação Orçamentária
Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir.Segundo a NBR ISO/IEC 27005:2019, a comunicação do risco é uma atividade protocolar que objetiva registrar especificamente o posicionamento dos gestores sobre a existência de determinados riscos e o nível de aceitação desses riscos definido pela alta direção, para conhecimento das demais instâncias internas da organização.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Comunicação do Risco na NBR ISO/IEC 27005:2019

Gabarito: ❌ ERRADO. A afirmação está incorreta porque restringe indevidamente o escopo da comunicação do risco a um registro protocolar interno, enquanto a norma a define como um processo contínuo de troca de informações entre tomadores de decisão e partes interessadas, com objetivo de promover o entendimento compartilhado dos riscos.

Segundo a NBR ISO/IEC 27005:2019, a atividade de comunicação e consulta do risco tem como entrada todas as informações obtidas nas atividades de gestão de riscos. A ação consiste em trocar e compartilhar essas informações entre o tomador de decisão e as outras partes interessadas. A saída esperada é o entendimento contínuo do processo de gestão de riscos de segurança da informação. Isso contrasta com a descrição do enunciado, que reduz a comunicação a um "registro protocolar do posicionamento dos gestores e do nível de aceitação". Na verdade, o registro formal da aceitação do risco é uma etapa distinta (aceitação do risco), que ocorre após o tratamento, e não é o foco da comunicação. Além disso, a comunicação não se restringe a instâncias internas, podendo envolver partes externas interessadas.

Portanto, a assertiva está ERRADA.

Gabarito: ❌ ERRADO.

Link permanente: /questoes/ce178146