Questão de Segurança da Informação — ISO 27002 — FCC 2011
Segurança da InformaçãoISO 27002
- Código
- fc112637
- Banca
- FCC
- Órgão
- INFRAERO
- Ano
- 2011
- Nível
- Superior
- Cargo
- Analista de Sistemas - Desenvolvimento e Manutenção
De acordo com a ISO/IEC 27002:2005, convém que a análise/avaliação de riscos:I. inclua um enfoque sistemático de estimar a magnitude do risco (análise de riscos) e o processo de comparar os riscos estimados contra os critérios de risco para determinar a significância do risco (avaliação do risco).II. também seja realizada periodicamente, para contemplar as mudanças nos requisitos de segurança da informação e na situação de risco, ou seja, nos ativos, ameaças, vulnerabilidades, impactos, avaliação do risco e quando uma mudança significativa ocorrer.III. tenha um escopo claramente definido para ser eficaz e inclua os relacionamentos com as análises/avaliações de riscos em outras áreas, se necessário.IV. seja realizada de forma metódica, capaz de gerar resultados comparáveis e reproduzíveis.Está correto o que consta em
- AI, II, III e IV.
- BI, II e IV, apenas.
- CII, III e IV, apenas.
- DI e III, apenas.
- EII e IV, apenas.