Questão FC483127
Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item. No contexto da prevenção de incidentes relacionados a vulnerabilidades
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item.
No contexto da prevenção de incidentes relacionados a vulnerabilidades e ataques a sistemas computacionais, é na etapa de avaliação de riscos que são tomadas as decisões para gerenciamento do risco, mediante controles de prevenção e detecção.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque confunde etapas do processo de gestão de riscos conforme as normas da ABNT e ISO.
Na fase de avaliação de riscos fazem-se a identificação, a análise e a priorização dos riscos, gerando informações e subsídios sobre probabilidade, impacto e nível de risco.
Já é na etapa de tratamento de riscos que se decidem as ações a adotar: seleção e implementação dos controles de prevenção e detecção, aceitação, mitigação, transferência ou eliminação do risco.
Portanto, a avaliação orienta, mas a decisão sobre quais controles implantar ocorre no tratamento do risco.
Conteúdo do catálogo FC Concursos · Atualizado em