Questão de Segurança da Informação — Norma 27005 — FEMPERJ 2012
Segurança da InformaçãoNorma 27005
- Código
- qg870790
- Banca
- FEMPERJ
- Órgão
- TCE-RJ
- Ano
- 2012
- Nível
- Superior
- Cargo
- Analista de Controle Externo - Tecnologia da Informação
De acordo com a norma ISO 27005, a retenção de riscos:
- Aanalisa apenas atos intencionais que possam produzir violações de segurança;
- Btrata apenas fragilidades em ativos de informação, as chamadas ameaças;
- Cconsidera somente consequências negativas (perdas);
- Dprocura eliminar uma atividade ou processo através da mudança na forma de sua ocorrência;
- Ecompara o risco estimado com critérios de risco predefinidos para determinar a sua importância.