Questão de Segurança da Informação — Norma 27005 — CESPE / CEBRASPE 2024
Segurança da Informação›Norma 27005
Código
ce188880
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Médio
Cargo
Técnico de Controle Externo - Área: Técnico em Informática
Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio.No processo de avaliação de ameaças, as ameaças intencionais indicam ações de origem humana que podem comprometer os ativos de informação.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de Riscos – NBR ISO/IEC 27005
Gabarito: Errado (E). A afirmativa está incorreta porque a NBR ISO/IEC 27005 não estabelece um processo denominado "avaliação de ameaças". O correto é "identificação de ameaças", que integra o processo de avaliação de riscos. Embora ameaças intencionais sejam efetivamente ações de origem humana, a nomenclatura empregada pela norma é diversa.
A banca testa o conhecimento da terminologia da ISO 27005. O processo de avaliação de riscos é composto por três subprocessos: identificação de riscos, análise de riscos e avaliação de riscos. A identificação de riscos inclui a identificação de ativos, ameaças, vulnerabilidades e consequências. Portanto, o termo "avaliação de ameaças" não é utilizado; a etapa apropriada é "identificação de ameaças".
1Identificação de riscos
2Análise de riscos
3Avaliação de riscos
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca troca o termo "identificação" por "avaliação", levando o candidato a considerar a afirmação como correta, já que o conteúdo (ameaças intencionais de origem humana) está correto. Fique atento: a ISO 27005 descreve a identificação de ameaças como parte da identificação de riscos, e não uma "avaliação" específica de ameaças.