Questão FC266888
Segundo a Norma ISO 27002, “para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada. Possíveis opç
Gestão da Segurança da Informação
IDECAN · 2022
Segundo a Norma ISO 27002, “para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada. Possíveis opções para o tratamento do risco, incluem”
I. aplicar controles apropriados para reduzir os riscos.
II. conhecer e objetivamente aceitar os riscos, sabendo que eles atendem claramente à política da organização e aos critérios para a aceitação de risco.
III. conhecer os riscos, permitindo ações que possam causar a ocorrência de riscos.
IV. transferir os riscos associados para outras partes, por exemplo, seguradoras ou fornecedores.
Assinale
- se somente os itens II e III estiverem corretos.
- se somente os itens I e III estiverem corretos.
- se somente os itens I, II e IV estiverem corretos.
- se todos os itens estiverem corretos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa correta (I, II e IV) reúne as principais opções de tratamento de risco previstas pela norma ISO 27002: reduzir, aceitar e transferir.
Reduzir significa aplicar controles técnicos, administrativos ou físicos para diminuir a probabilidade e/ou o impacto de um risco — por exemplo, criptografia, segregação de funções ou backups.
Aceitar implica reconhecer o risco de forma objetiva, quando ele está alinhado à política e aos critérios de aceitação da organização, geralmente após análise de custo‑benefício e registro formal da decisão.
Transferir consiste em deslocar a responsabilidade para terceiros (seguradoras, fornecedores) por meio de contratos ou apólices, reduzindo a exposição direta da organização.
Em todos os casos a decisão deve decorrer da análise/avaliação de riscos e ser documentada e monitorada.
Conteúdo do catálogo FC Concursos · Atualizado em