FC ConcursosFC Concursos

Flashcard FC486377

Qual a diferença entre identificação e análise de riscos?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda:

Qual a diferença entre identificação e análise de riscos?
Mostrar resposta e comentário

Resposta

A identificação localiza e descreve riscos potenciais sem avaliações aprofundadas, enquanto a análise avalia a natureza e as características dos riscos, estimando probabilidade, impacto, cenários e a eficácia dos controles.



• Identificação: Localiza e descreve ativos, ameaças, vulnerabilidades e controles existentes sem avaliações detalhadas do risco.
• Análise de risco: Avalia natureza e características dos riscos, estimando probabilidade, impacto, cenários e eficácia dos controles, considerando incertezas e consequências em detalhe.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483132

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo