Flashcard FC486530
Risco é fixo durante o ciclo de vida da informação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Risco é fixo durante o ciclo de vida da informação?
Mostrar resposta e comentário
Resposta
Não, o risco não é fixo durante o ciclo de vida da informação.
• Ambiente de ameaças: mudanças no ambiente de ameaças alteram a probabilidade de ocorrência de incidentes.
• Vulnerabilidades: variações nas vulnerabilidades modificam a exposição ao risco.
• Valor dos ativos: alterações no valor dos ativos impactam o potencial de prejuízo e, portanto, o risco.
• Efetividade dos controles: mudanças na efetividade dos controles aumentam ou reduzem o risco.
• Fórmula do risco: risco é geralmente avaliado como Probabilidade × Impacto, então alterações em probabilidade ou impacto mudam o risco.
• Gestão contínua: recomenda-se avaliação periódica, monitoramento contínuo e ajustes nos controles conforme o contexto evolui.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483285
Conteúdo do catálogo FC Concursos · Atualizado em