Questão FC483150
Em relação à segurança da informação conforme o disposto nas normas ISO 27001, 27002 e 27005, julgue o item subsecutivo. O processo de avaliação de riscos de segurança da informaçã
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação à segurança da informação conforme o disposto nas normas ISO 27001, 27002 e 27005, julgue o item subsecutivo.
O processo de avaliação de riscos de segurança da informação, conforme prevê a ISO 27005, é uma atividade na qual a equipe de análise deve mensurar o nível de risco mediante o uso de resultados obtidos nas etapas anteriores da gestão de riscos, atribuindo valores para a probabilidade e a consequência de cada risco.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
ISO 27005 descreve a avaliação de riscos como etapa que segue a identificação: nela a equipe estima o nível de risco combinando valores de probabilidade e consequência. Por isso a afirmação foi julgada CERTO.
Na prática essa definição abrange abordagens qualitativa, quantitativa ou semicualitativa, em que se atribuem escalas ou métricas às variáveis para mensurar o risco e facilitar a priorização. A avaliação usa dados e resultados das etapas anteriores da gestão de riscos para produzir medidas consistentes.
Vale lembrar que essa mensuração é parte do processo de análise e permite a avaliação final e a tomada de decisão sobre controles, alinhando-se também às recomendações da ISO 27001 e da ISO 27002.
Conteúdo do catálogo FC Concursos · Atualizado em