Pular para o conteúdo principal

Questão de Segurança da Informação — Norma 27005 — IADES 2021

Segurança da InformaçãoNorma 27005
Código
qq650021
Banca
IADES
Órgão
CFQ
Ano
2021
Nível
Superior
Cargo
Analista de Sistemas - Ênfase em sistemas e Processos
Considerando os conceitos da NBR ISO/IEC 27.005, quanto à análise dos riscos, assinale a alternativa correta.
  1. AA valoração dos ativos pode ser determinada de duas maneiras: pela valoração da reposição do ativo e as consequências ao negócio relacionadas à perda ou pelo comprometimento do ativo.
  2. BA análise de riscos qualitativa é realizada com valores numéricos, de preferência com dados históricos de incidentes.
  3. CA análise qualitativa de riscos depende da exatidão e da integridade dos dados.
  4. DUma das etapas da análise de riscos é a análise das consequências. Nessa fase, é importante analisar, de forma quantitativa, as consequências.
  5. ENa avaliação de probabilidade, designam-se valores para a probabilidade e para as consequências de um risco.
Revelar gabarito e comentário

GabaritoA — A valoração dos ativos pode ser determinada de duas maneiras: pela valoração da reposição do ativo e as consequências ao negócio relacionadas à perda ou pelo comprometimento do ativo.

Link permanente: /questoes/qq650021