Questão de Segurança da Informação — Norma 27005 — VUNESP 2022
Segurança da InformaçãoNorma 27005
- Código
- vu068287
- Banca
- VUNESP
- Órgão
- PC-RR
- Ano
- 2022
- Nível
- Superior
- Cargo
- Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas
A norma ABNT NBR ISO/IEC 27005 (Tecnologia da informação – Técnicas de segurança – Gestão de riscos de segurança da informação) estabelece diretrizes para a identificação de riscos. Nessas diretrizes, são estabelecidas etapas, sendo a primeira e a última dessas etapas, respectivamente, a identificação dos ativos e a identificação das consequências. As três etapas intermediárias entre essas duas etapas são a identificação de
- Aameaças, controles existentes e vulnerabilidades.
- Bcompartilhamentos, operações e ameaças.
- Ccompleteza, utilização e vulnerabilidade.
- Dretenções, monitoramento e compartilhamentos.
- Emodificações, criticidade e completeza.