A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. A lista de componentes com responsáveis e localidades é obtida no processo de identificação dos r

Gabarito

Certo

Comentário do professor

A afirmação é correta porque, na NBR ISO/IEC 27005, a etapa de Identificação de riscos inclui explicitamente a identificação dos ativos ou componentes que compõem o escopo do estudo.

Antes de avaliar ameaças e vulnerabilidades é preciso definir o escopo e conhecer os elementos envolvidos. A lista de componentes com responsáveis, localidades e funções é um dos insumos para a identificação dos ativos, permitindo mapear quem responde por cada item e onde ele está, informação essencial para analisar exposição e impacto.

Portanto, obter essa lista faz parte da fase inicial de identificação de riscos, servindo como base para as etapas subsequentes de análise e tratamento.