Questão de Segurança da Informação — Norma 27005 — CESPE / CEBRASPE 2024

Gestão de Riscos – NBR ISO/IEC 27005

Gabarito: ✅ CERTO. A definição do contexto é, de fato, uma das etapas do processo de gestão de riscos de segurança da informação estabelecido pela NBR ISO/IEC 27005.

A norma ISO 27005 descreve o processo de gestão de riscos em seis etapas principais, e a primeira delas é justamente a definição do contexto. Conforme o material de estudo, o fluxo do processo é:

1. Definição do contexto;

2. Processo de avaliação dos riscos;

3. Tratamento do risco;

4. Aceitação do risco;

5. Comunicação e consulta do risco;

6. Monitoramento e análise crítica de riscos.

Portanto, o item está correto.

✅ CERTO