Questão FC296380
Na NBR ISO 27005:2019, é estabelecido que as opções de tratamento do risco sejam selecionadas com base no resultado do processo de avaliação de riscos, no custo esperado para imple
Gestão da Segurança da Informação
CESGRANRIO · 2024
Na NBR ISO 27005:2019, é estabelecido que as opções de tratamento do risco sejam selecionadas com base no resultado do processo de avaliação de riscos, no custo esperado para implementação dessas opções e nos benefícios previstos. A ação de uma das opções de tratamento do risco recomenda que o nível de risco seja gerenciado por meio da inclusão, da exclusão ou da alteração de controles, para que o risco residual possa ser reavaliado e, então, considerado aceitável.
Essa opção de tratamento do risco é a de
- aceitação do risco
- compartilhamento do risco
- evitação do risco
- modificação do risco
- retenção do risco
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Na NBR ISO/IEC 27005:2019, a opção de modificação do risco consiste em gerir o nível de risco por meio da inclusão, exclusão ou alteração de controles, com o objetivo de reduzir o risco até um patamar aceitável.
Essa ação parte do resultado da avaliação de riscos e deve considerar o custo-benefício e os prazos de implementação. Ou seja, escolhem-se controles justificáveis técnica e economicamente, alinhados ao contexto organizacional.
Após implementar as mudanças, o risco residual precisa ser reavaliado para confirmar que ficou dentro dos critérios de aceitabilidade. Exemplos práticos incluem adicionar um mecanismo de criptografia, desativar um serviço vulnerável ou ajustar controles de acesso.
A modificação do risco é, portanto, um processo iterativo e documentado que busca balancear segurança e recursos.
Conteúdo do catálogo FC Concursos · Atualizado em