FC ConcursosFC Concursos

Flashcard FC486396

Qual o objetivo, as entradas e a saída da identificação das vulnerabilidades?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

Qual o objetivo, as entradas e a saída da identificação das vulnerabilidades?
Mostrar resposta e comentário

Resposta

O objetivo é gerar uma relação explícita entre vulnerabilidades, ativos, ameaças e controles para servir de base à avaliação dos riscos.



• Entradas: listas de ameaças conhecidas, de ativos e de controles existentes, além das saídas das atividades anteriores do processo de gestão de riscos, incluindo o contexto definido e a identificação preliminar de riscos e ativos.
• Saída: lista de vulnerabilidades associadas aos ativos, às ameaças e aos controles que alimenta a análise e o tratamento dos riscos.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483151

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo