FC ConcursosFC Concursos

Flashcard FC486434

A identificação e a estimativa de riscos pertencem a qual etapa do processo de gestão de riscos?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

A identificação e a estimativa de riscos pertencem a qual etapa do processo de gestão de riscos?
Mostrar resposta e comentário

Resposta

A identificação e a estimativa de riscos pertencem à etapa de avaliação de riscos.


• Avaliação de riscos: engloba identificação, análise e avaliação (estimativa) dos riscos, mapeamento de ativos, ameaças, vulnerabilidades e impactos, e cálculo da probabilidade e da magnitude do risco.
• Tratamento de riscos: ocorre após a avaliação e consiste em selecionar e aplicar medidas de resposta, por exemplo implementar controles, aceitar, transferir ou evitar o risco.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483189

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo