FC ConcursosFC Concursos

Flashcard FC486435

A identificação de riscos inclui obter a lista de componentes com responsáveis e localidades?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

A identificação de riscos inclui obter a lista de componentes com responsáveis e localidades?
Mostrar resposta e comentário

Resposta

Sim, a identificação de riscos inclui obter a lista de componentes com responsáveis e localidades.


• Lista de componentes: é um insumo para identificar ativos e delimitar o escopo do estudo, servindo de base para análise posterior.
• Responsáveis: permitem mapear quem responde por cada item, informação essencial para avaliar responsabilidade e tratamento de riscos.
• Localidades e funções: indicam onde os componentes estão e qual sua função, informação necessária para analisar exposição e impacto.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483190

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo