Flashcard FC896076
Qual é o objetivo da análise de riscos em Segurança da Informação?
Gestão da Segurança da Informação
CRS (PM MG) · 2024
Qual é o objetivo da análise de riscos em Segurança da Informação?
Mostrar resposta e comentário
Resposta
O objetivo da análise de riscos é identificar e avaliar ativos, ameaças, vulnerabilidades, impactos e probabilidade para determinar o nível de risco e subsidiar decisões de tratamento.• Ativos: identificação e avaliação dos recursos que suportam a informação.
• Ameaças: identificação dos agentes ou eventos que podem causar dano.
• Vulnerabilidades: identificação de falhas que podem ser exploradas.
• Impacto e probabilidade: avaliação da consequência e da chance de ocorrência para determinar o nível de risco.
• Tratamento e priorização: priorizar ações com base em criticidade e custo-benefício.
• Gestão e monitoramento: fundamentar decisões de risco, definir tolerância, calcular risco residual e estabelecer monitoramento contínuo.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/888806
Conteúdo do catálogo FC Concursos · Atualizado em