Questão de Segurança da Informação — Norma 27005 — FGV 2024
Segurança da InformaçãoNorma 27005
- Código
- fg099788
- Banca
- FGV
- Órgão
- TJ-RJ
- Ano
- 2024
- Nível
- Superior
- Cargo
- Programa de Residência - Áreas de Tecnologia da Informação
A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as organizações possam identificar, analisar e mitigar os riscos relacionados à segurança da informação.Em relação ao que estabelece essa norma, assinale a afirmativa correta.
- AA norma foi alinhada à ISO 35000, que se refere a norma internacional para gerenciamento de riscos.
- BA norma manteve o foco no contexto organizacional, no entanto, ainda não incluiu para a identificação e avaliação dos riscos a análise dos objetivos de segurança da informação e as necessidades das partes interessadas.
- CHouve incentivo à implementação de controles e à avaliação do desempenho, promovendo integração com a gestão de segurança da informação
- DAs análises de cenários de risco (ACR) são substituídas por Projeções de Gestão de Risco (PGR), permitindo que as organizações considerem possíveis eventos futuros e suas consequências.
- EA norma incentiva a realização das avaliações periódicas e emergenciais, respectivamente, para prevenção de incidentes de média gravidade e para atuação em eventos pontuais e individualizados de elevada gravidade.