Questão FC375522
A Norma NBR ISO/IEC 27005:2019 trata da Gestão de Riscos de Segurança da Informação. Para elaborar um plano para a Gestão de Riscos de uma determinada organização, considerando tal
Gestão da Segurança da Informação
Instituto Consulplan · 2022
A Norma NBR ISO/IEC 27005:2019 trata da Gestão de Riscos de Segurança da Informação. Para elaborar um plano para a Gestão de Riscos de uma determinada organização, considerando tal normativa, os seguintes critérios para a avaliação de riscos devem ser definidos, EXCETO:
- “A criticidade dos ativos de informação envolvidos”.
- “O valor estratégico do processo que trata as informações de negócio”.
- “A descrição dos requisitos de segurança da informação para um produto, um serviço ou um mecanismo”.
- “Expectativas e percepções das partes interessadas e consequências negativas para o valor de mercado (e a reputação)”.
- “A importância do ponto de vista operacional e dos negócios, da disponibilidade, da confidencialidade e da integridade”.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa indica: “a descrição dos requisitos de segurança da informação para um produto, um serviço ou um mecanismo”. Essa formulação não se encaixa como critério para avaliação de riscos segundo a NBR ISO/IEC 27005:2019.
Os critérios de avaliação devem orientar como se mede e prioriza o risco (valor estratégico, criticidade dos ativos, confidencialidade, integridade, disponibilidade e expectativas das partes interessadas). Já a descrição dos requisitos de segurança é um artefato distinto: serve para especificar controles, requisitos de projeto ou outputs do processo de tratamento do risco e de definição de requisitos de segurança para produtos/serviços.
Portanto, ela não é um critério de avaliação, mas sim um elemento de especificação e implementação das medidas de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em