FC ConcursosFC Concursos

Flashcard FC486437

A lista de cenários identificados serve como entrada para a avaliação da probabilidade de incidentes?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

A lista de cenários identificados serve como entrada para a avaliação da probabilidade de incidentes?
Mostrar resposta e comentário

Resposta

A lista de cenários identificados serve como entrada para a avaliação da probabilidade de incidentes.


• Atributos do cenário: descreve ameaças, vulnerabilidades exploradas, ativos afetados e possíveis consequências, fornecendo o contexto para estimar a probabilidade.
• Informações sobre controles: considera controles existentes e planejados e sua eficácia para quantificar ou qualificar a probabilidade.
• Resultado: a probabilidade estimada alimenta a determinação do nível de risco e as decisões de tratamento.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483192

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo