Flashcard FC378292
A descrição dos requisitos de segurança para um produto/serviço/mecanismo é um critério de avaliação de riscos segundo a NBR ISO/IEC 27005:2019?
Gestão da Segurança da Informação
Instituto Consulplan · 2022
A descrição dos requisitos de segurança para um produto/serviço/mecanismo é um critério de avaliação de riscos segundo a NBR ISO/IEC 27005:2019?
Mostrar resposta e comentário
Resposta
Não.Razão: Os critérios de avaliação orientam como medir e priorizar riscos (impacto, probabilidade, valor dos ativos, confidencialidade, integridade, disponibilidade, expectativas das partes interessadas).
A descrição dos requisitos é um artefato de especificação e implementação de controles e resultado do tratamento do risco, não um critério de avaliação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/375522
Conteúdo do catálogo FC Concursos · Atualizado em