Questão de Segurança da Informação — Norma 27005 — OBJETIVA 2021
Segurança da InformaçãoNorma 27005
- Código
- qq670416
- Banca
- OBJETIVA
- Órgão
- Prefeitura de Santa Maria - RS
- Ano
- 2021
- Nível
- Superior
- Cargo
- Analista de Sistemas
De acordo com a NBR ISO/IEC 27005, em relação à definição do contexto, sobre os critérios básicos, analisar a sentença abaixo:Dependendo do escopo e dos objetivos da gestão de riscos, diferentes métodos podem ser aplicados. O método não deve ser diferente para cada iteração do processo (1ª parte). Convém que um método de gestão de riscos apropriado seja selecionado ou desenvolvido e leve em conta critérios básicos, tais como: critérios de avaliação de riscos, critérios de impacto e critérios de aceitação do risco (2ª parte). Convém que a organização avalie se os recursos necessários estão disponíveis para definir e implementar políticas e procedimentos, incluindo implementação dos controles selecionados (3ª parte).A sentença está:
- ACorreta somente em sua 2ª parte.
- BCorreta somente em suas 1ª e 2ª partes.
- CCorreta somente em suas 1ª e 3ª partes.
- DCorreta somente em suas 2ª e 3ª partes.
- ETotalmente correta.