FC ConcursosFC Concursos

Flashcard FC486427

Qual a diferença entre análise de riscos e avaliação de riscos?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

Qual a diferença entre análise de riscos e avaliação de riscos?
Mostrar resposta e comentário

Resposta

Análise de riscos identifica fontes e estima o risco, enquanto avaliação de riscos compara essas estimativas com critérios para decidir importância, aceitabilidade ou necessidade de tratamento do risco.



• Análise de riscos: envolve a identificação das fontes de risco e a estimativa do risco, como probabilidade e impacto.
• Avaliação de riscos: é o processo de comparar os resultados da análise com critérios de risco para decidir a importância, aceitabilidade ou necessidade de tratamento do risco.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483182

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo