Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir. A ABNT NBR ISO/IEC 27005 provê metodologia específica para o gerenciamento de riscos em segurança d

Gabarito

Errado

Comentário do professor

ABNT NBR ISO/IEC 27005 não fornece uma metodologia específica para gerenciamento de riscos de segurança da informação. A norma apresenta diretrizes e uma estrutura de processo, mas deixa explícito que cabe à organização escolher e adaptar a abordagem que melhor se aplica ao seu contexto, escopo e setor.

O documento descreve princípios e passos (identificação, análise, avaliação, tratamento, monitoramento), e menciona a abordagem baseada em ativos, ameaças e vulnerabilidades como uma entre várias opções, sem impor um método único. Assim, afirmar que a norma provê uma metodologia específica está incorreto.