Questão FC688460
Em um programa de gestão de riscos, o risco de indisponibilidade do datacenter por falha de energia foi tratado com a implementação de um gerador redundante. Com base nessa situaçã
Gestão da Segurança da Informação
QUADRIX · 2025
Em um programa de gestão de riscos, o risco de indisponibilidade do datacenter por falha de energia foi tratado com a implementação de um gerador redundante.
Com base nessa situação hipotética, assinale a opção que apresenta, segundo a ISO/IEC 27001, a ação de tratamento de risco adotada.
- modificar o risco por meio da implementação de controles
- eliminar o risco por descontinuação do ativo/processo
- reter o risco sem implementação de controles adicionais
- transferir o risco por meio de contrato/seguro
- apenas monitorar o risco sem propor controles
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A implementação de um gerador redundante é exemplo de modificar o risco conforme a ISO/IEC 27001, pois atua diretamente na redução da exposição ao risco de indisponibilidade do datacenter.
Ao introduzir o equipamento, aplica-se um controle físico/tecnológico que diminui a probabilidade de paralisação e também o impacto caso falhas de energia ocorram.
Esse tipo de medida deve constar no plano de tratamento de risco e na Declaração de Aplicabilidade, indicando responsabilidades, critérios de aceitação e prazos para implementação.
Após instalado, o controle exige verificação, testes e manutenção periódica para assegurar sua eficácia e verificar o nível de risco residual, promovendo a melhoria contínua do ISMS.
Conteúdo do catálogo FC Concursos · Atualizado em