FC ConcursosFC Concursos

Flashcard FC486438

Na identificação das consequências, as entradas incluem listas de ameaças e vulnerabilidades relacionadas aos ativos?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda:

Na identificação das consequências, as entradas incluem listas de ameaças e vulnerabilidades relacionadas aos ativos?
Mostrar resposta e comentário

Resposta

Sim. Na identificação das consequências as entradas incluem listas de ameaças e vulnerabilidades relacionadas aos ativos.



• Impactos: determinar os impactos potenciais sobre confidencialidade, integridade, disponibilidade e processos de negócio.
• Classificação: a combinação das listas de ameaças e vulnerabilidades com a relevância dos ativos permite classificar a gravidade das consequências e suportar a estimativa de risco.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483193

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo