Flashcard FC486237
Quais são as etapas práticas de um Security Risk Assessment aplicável em organizações?
Atividade de Inteligência
Quais são as etapas práticas de um Security Risk Assessment aplicável em organizações?
Mostrar resposta e comentário
Resposta
1. Definir escopo e ativos críticos, incluindo limites do estudo e stakeholders envolvidos2. Identificar ameaças e vulnerabilidades por método qualitativo ou quantitativo
3. Avaliar probabilidade e impacto, usando matrizes, análises estatísticas ou modelos probabilísticos
4. Determinar riscos residuais e priorizar ações com base em custo-benefício
5. Selecionar e implementar contramedidas, monitorar eficácia e revisar periodicamente
Como a banca pode cobrar na prova:
• A banca geralmente cobra a sequência lógica do processo de avaliação, por isso saiba a ordem das etapas e seus objetivos.
• Fique atento porque muitas questões trazem alternativas com etapas fora de ordem; identifique a etapa inicial, que é a definição de escopo.
• Outro ponto importante é a presença de métodos qualitativos versus quantitativos, que costumam aparecer em enunciados práticos.
• Lembre-se de incluir revisão e monitoramento como etapas finais, para não escolher alternativas que omitam a fase de acompanhamento.
Conteúdo do catálogo FC Concursos · Atualizado em