Flashcard FC486355
A gestão de riscos segundo ISO 31000/31010/27005 elimina todas as vulnerabilidades de um sistema?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
A gestão de riscos segundo ISO 31000/31010/27005 elimina todas as vulnerabilidades de um sistema?
Mostrar resposta e comentário
Resposta
Não, a gestão de riscos conforme essas normas não elimina todas as vulnerabilidades de um sistema, pois sempre permanecem riscos residuais decorrentes de limitações técnicas, custo, erro humano, vulnerabilidades desconhecidas e mudanças no ambiente de ameaça.
• Risco residual: risco que permanece após a aplicação de controles, matematicamente risco inerente menos controles.
• Tratamento do risco: objetivo de reduzir e gerir o risco a níveis aceitáveis por meio de mitigar, transferir, aceitar ou evitar, com revisão contínua das medidas e lições aprendidas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483110
Conteúdo do catálogo FC Concursos · Atualizado em