Pular para o conteúdo principal

Questão de Segurança da Informação — Norma 27005 — IADES 2021

Segurança da InformaçãoNorma 27005
Código
qq649990
Banca
IADES
Órgão
CFQ
Ano
2021
Nível
Superior
Cargo
Analista de Sistemas - Ênfase em Infraestrutura
Com base nos conceitos da NBR ISO/IEC 27.005, acerca da análise dos riscos e do tratamento do risco, assinale a alternativa correta.
  1. ANo tratamento do risco, é possível admitir mais de uma opção de tratamento para um risco.
  2. BPara cada risco há uma forma de tratamento, não admitindo que um tratamento sirva a mais de um risco.
  3. CNa retenção do risco, convém que ele seja gerenciado pela inclusão, exclusão ou alteração dos controles, para que o risco seja considerado aceitável.
  4. DQuando os riscos são considerados elevados e os custos da implementação do tratamento do risco excederem os benefícios, pode-se modificar o risco.
  5. EQuando os riscos são considerados elevados e os custos da implementação do tratamento do risco excederem os benefícios, deve-se reter o risco e modificá-lo.
Revelar gabarito e comentário

GabaritoA — No tratamento do risco, é possível admitir mais de uma opção de tratamento para um risco.

Link permanente: /questoes/qq649990