Questão FC483193
A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. Na etapa de identificação das consequências, tem-se como entrada uma lista de ameaças e vulnerabi
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item.
Na etapa de identificação das consequências, tem-se como entrada uma lista de ameaças e vulnerabilidades relacionadas aos ativos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Identificação das consequências está corretamente apontada como tendo entre suas entradas uma lista de ameaças e vulnerabilidades relacionadas aos ativos. Essas informações são necessárias para construir cenários que liguem eventos indesejados aos ativos afetados.
Sem a relação entre ameaças/vulnerabilidades e ativos não é possível prever com precisão quais consequências ocorreriam.
O objetivo dessa etapa é determinar os impactos potenciais sobre confidencialidade, integridade, disponibilidade e processos de negócio. A lista de ameaças e vulnerabilidades, combinada com a relevância dos ativos, permite classificar a gravidade das consequências.
Portanto, a afirmação é certa porque a norma exige essas listas como entradas para que a avaliação de consequências seja completa e suporte a estimativa de risco.
Conteúdo do catálogo FC Concursos · Atualizado em