Questão FC375521
Para o tratamento do risco, considerando a Norma ISO/IEC 27005:2019, a ação a ser implementada menciona que “convém que controles para modificar, reter, evitar ou compartilhar os r
Gestão da Segurança da Informação
Instituto Consulplan · 2022
Para o tratamento do risco, considerando a Norma ISO/IEC 27005:2019, a ação a ser implementada menciona que “convém que controles para modificar, reter, evitar ou compartilhar os riscos sejam selecionados e o plano de tratamento do risco seja definido”. Há quatro opções disponíveis para o tratamento do risco; assinale-as.
- Probabilidade do risco; retenção do risco; ação de evitar o risco; e, determinação do risco.
- Modificação do risco; retenção do risco; ação de evitar o risco; e, compartilhamento do risco.
- Determinação do risco; entendimento do risco; ação de evitar o risco; e, probabilidade do risco.
- Entendimento do risco; retenção do risco; probabilidade do risco; e, compartilhamento do risco.
- Aceitação do risco; probabilidade do risco; entendimento do risco; e, compartilhamento do risco.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
ISO/IEC 27005:2019 indica quatro abordagens para o tratamento do risco: modificação, retenção, evitar e compartilhamento.
Modificação do risco: aplicar controles que reduzam a probabilidade e/ou o impacto do risco (ex.: criptografia, segmentação de rede). O objetivo é tornar o risco aceitável.
Retenção do risco: aceitar o risco e conviver com ele, geralmente quando o custo da mitigação excede o benefício; inclui monitoramento e planos de contingência.
Evitar o risco: eliminar a atividade que gera o risco (ex.: descontinuar um serviço, cancelar um projeto) para eliminar a exposição.
Compartilhamento do risco: transferir total ou parcialmente a responsabilidade a terceiros (ex.: seguros, contratos de terceirização), mantendo controles de governança.
Conteúdo do catálogo FC Concursos · Atualizado em