Questão FC407090
As contramedidas da ISO/IEC 27001 são ações que visam mitigar os riscos de segurança da informação. Com relação às categorias de contramedidas dispostos na norma, analise as afirma
Gestão da Segurança da Informação
FGV · 2025
As contramedidas da ISO/IEC 27001 são ações que visam mitigar os riscos de segurança da informação. Com relação às categorias de contramedidas dispostos na norma, analise as afirmativas a seguir
I. As contramedidas preditivas visam evitar incidentes futuros enquanto as de redução visam diminuir a probabilidade de uma ameaça ocorrer.
II. As contramedidas de detecção visam detectar incidentes e as repressivas visam reprimir e punir os causadores de um incidente.
III. A aceitação de risco também é uma possibilidade que dependendo do nível dos riscos uma organização pode optar por aceitá-lo.
Está correto o que se afirma em
- I, apenas.
- II, apenas.
- III, apenas.
- I e II, apenas.
- I e III, apenas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Aceitação de risco é, de fato, uma opção válida no gerenciamento de riscos conforme a ISO/IEC 27001. Significa que a organização decide não adotar controles adicionais para um risco específico.
Essa escolha decorre da análise do custo-benefício: quando o custo do tratamento supera os benefícios esperados, pode ser racional aceitar o risco.
A decisão deve refletir o apetite ao risco da organização e ser tomada por instâncias competentes, com responsabilização clara.
É obrigatório que a aceitação seja documentada, com a justificativa e o responsável, pois configura risco residual que a organização assume.
Por fim, a aceitação exige revisão periódica e monitoramento, pois mudanças no contexto podem tornar necessário rever a decisão.
Conteúdo do catálogo FC Concursos · Atualizado em