Questão FC483152
Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. De acordo com a NBR ISO/IEC 27005:2019, no contexto da análise de riscos, depois de identificados os
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir.
De acordo com a NBR ISO/IEC 27005:2019, no contexto da análise de riscos, depois de identificados os cenários de incidentes, é necessário avaliar a probabilidade de cada cenário e do impacto correspondente, usando-se técnicas de análise qualitativas ou quantitativas e levando-se em consideração a frequência da ocorrência das ameaças e a facilidade com que as vulnerabilidades podem ser exploradas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque a NBR ISO/IEC 27005:2019 define a etapa de análise de riscos como aquela em que, após a identificação dos cenários de incidentes, se avaliam a probabilidade e o impacto de cada cenário. Essa avaliação pode ser realizada por técnicas qualitativas ou quantitativas, conforme o contexto organizacional, disponibilidade de dados e objetivo da análise.
O padrão orienta que a determinação da probabilidade considere a frequência das ameaças e a facilidade de exploração das vulnerabilidades, ou seja, a explorabilidade destas últimas. Assim, não basta listar cenários; é preciso mensurar quão provável e danoso cada um é.
O NIST RMF adota abordagem compatível, enfatizando a documentação de premissas, métodos e resultados, permitindo escolhas metodológicas distintas mas interoperáveis entre normas e boas práticas.
Conteúdo do catálogo FC Concursos · Atualizado em