Questão FC296384
De acordo com a norma ABNT NBR ISO/IEC 27005, dentre os quesitos para seleção das opções de tratamento do risco, devem ser observados o custo esperado para implementação dessas opç
Gestão da Segurança da Informação
CESGRANRIO · 2022
De acordo com a norma ABNT NBR ISO/IEC 27005, dentre os quesitos para seleção das opções de tratamento do risco, devem ser observados o custo esperado para implementação dessas opções e os benefícios previstos. As opções disponíveis para o tratamento do risco são
- modificação do risco, retenção do risco, ação de evitar o risco e compartilhamento do risco.
- modificação do risco, retenção do risco e ação de evitar o risco, apenas.
- modificação do risco, ação de evitar o risco e compartilhamento do risco, apenas.
- retenção do risco, ação de evitar o risco e compartilhamento do risco, apenas.
- retenção do risco e ação de evitar o risco, apenas.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Segundo a norma ISO/IEC 27005, as opções de tratamento do risco se estruturam em quatro abordagens fundamentais.
Modificação do risco: implementar controles para reduzir probabilidade ou impacto, ou seja, mitigação.
Retenção do risco: aceitar o risco quando o custo de tratamento excede os benefícios esperados; decisões informadas pelo apetite de risco.
Ação de evitar o risco: eliminar atividades, processos ou exposições que geram o risco, tornando-o inexistente.
Compartilhamento do risco: transferir total ou parcialmente a responsabilidade e impacto a terceiros (seguros, contratos, terceirização).
Ao escolher entre essas opções, avalia‑se o custo esperado da implementação e os benefícios previstos, buscando reduzir o risco residual a níveis aceitáveis para a organização.
Conteúdo do catálogo FC Concursos · Atualizado em