Flashcard FC487217
Descrição, probabilidade, impacto e fator de risco fazem parte da estrutura dos controles CIS?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
Descrição, probabilidade, impacto e fator de risco fazem parte da estrutura dos controles CIS?
Mostrar resposta e comentário
Resposta
Não, esses termos pertencem à análise de risco e não à estrutura dos controles CIS.• Controles CIS: são organizados com elementos como Visão geral, Por que este controle é crítico?, Procedimentos e ferramentas e Descrições de salvaguardas, incluindo medidas práticas e níveis de implementação.
• Análise de risco: os termos descrição, probabilidade, impacto e fator de risco correspondem a componentes usados para avaliar e priorizar riscos, conforme normas e processos de gestão de riscos como ISO/IEC 27005 e ISO/IEC 27001.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483972
Conteúdo do catálogo FC Concursos · Atualizado em