Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CONSULPLAN 2017
Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
- Código
- qq248095
- Banca
- CONSULPLAN
- Órgão
- TRF - 2ª REGIÃO
- Ano
- 2017
- Nível
- Superior
- Cargo
- Analista Judiciário - Informática Infraestrutura
A Norma Brasileira ABNT NBR ISO/IEC 31000:2009 é responsável pela Gestão de riscos – Princípios e diretrizes. Uma vez que todas as atividades, de qualquer organização, estão sujeitas a riscos, e mesmo que esses riscos possam ser gerenciados de alguma forma, esta norma visa estabelecer um número de princípios que devem ser atendidos, para que a gestão de riscos seja mais eficaz. Como definição de risco, a Norma 31.000:2009 apresenta como “efeito da incerteza nos objetivos”. Nesta norma estão relacionados os princípios da gestão de riscos, a estrutura e os respectivos processos. Tomada ou aumento do risco na tentativa de tirar proveito de uma oportunidade, alteração da probabilidade e alteração das consequências são ações/atividades de um desses Processos. Assinale a alternativa correta que apresenta corretamente o respectivo processo:
- AAnálise de riscos.
- BAvaliação de riscos.
- CTratamento de riscos.
- DIdentificação de riscos.