Flashcard FC486395
O que é a avaliação de riscos segundo a ISO 27005?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
O que é a avaliação de riscos segundo a ISO 27005?
Mostrar resposta e comentário
Resposta
A avaliação de riscos segundo a ISO 27005 é a etapa que segue a identificação em que a equipe estima o nível de risco combinando probabilidade e consequência.
• Qualitativa: utiliza escalas subjetivas para estimar probabilidade e consequência e facilitar a priorização.
• Quantitativa: utiliza métricas numéricas para mensurar probabilidade e consequência e facilitar a priorização.
• Semicualitativa: combina escalas qualitativas e métricas numéricas para mensurar e priorizar o risco.
A avaliação usa dados e resultados das etapas anteriores para produzir medidas consistentes e permitir a avaliação final e a tomada de decisão sobre controles, alinhando-se às recomendações da ISO 27001 e da ISO 27002.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483150
Conteúdo do catálogo FC Concursos · Atualizado em