Questão FC483187
Acerca da gestão dos riscos de segurança da informação, julgue o item que se segue. Segundo a norma ISO/IEC 27005, o risco de segurança da informação é calculado com base na combin
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Acerca da gestão dos riscos de segurança da informação, julgue o item que se segue.
Segundo a norma ISO/IEC 27005, o risco de segurança da informação é calculado com base na combinação da possibilidade de um incidente e de sua consequência.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Risco de segurança da informação, segundo a ISO/IEC 27005, é definido pela combinação da probabilidade de ocorrência de um evento indesejado e da consequência (impacto) que esse evento causa.
Na prática isso pode ser expresso pela fórmula \(Risco = Probabilidade \times Impacto\), aplicada de forma qualitativa ou quantitativa, conforme o contexto e os dados disponíveis.
O padrão também esclarece que o risco decorre do potencial de ameaças explorarem vulnerabilidades em um ativo, gerando danos à organização.
Assim, por expressar explicitamente a combinação entre possibilidade de incidente e suas consequências, a afirmação foi julgada CERTO.
Conteúdo do catálogo FC Concursos · Atualizado em