Gabarito disponível
No que se refere a auditoria e conformidade, à elaboração de planos de continuidade, ao gerenciamento de riscos de acordo com a norma ISO 27005 e ao gerenciamento de serviços conforme o ITIL 4, julgue os itens subsequentes.
Consoante a ISO 27005, o gerenciamento de riscos de segurança da informação fundamenta-se em critérios de risco definidos e na avaliação sistemática de ameaças, vulnerabilidades e impactos, orientando decisões de tratamento e aceitação de riscos.
Consoante a ISO 27005, o gerenciamento de riscos de segurança da informação fundamenta-se em critérios de risco definidos e na avaliação sistemática de ameaças, vulnerabilidades e impactos, orientando decisões de tratamento e aceitação de riscos.
Resolução comentada
A ISO 27005 baseia a gestão de riscos em critérios definidos e na análise de ameaças, vulnerabilidades e impactos.
A norma estabelece o contexto e os critérios de risco (avaliação, impacto e aceitação). Em seguida identifica, analisa e avalia os riscos, considerando ameaças, vulnerabilidades e consequências. Os resultados orientam o tratamento e a aceitação dos riscos.
Análise das alternativas
A) Correta. B) Errada: a assertiva descreve corretamente o processo da norma.
Referência: ABNT NBR ISO/IEC 27005.
Resolução comentada do VaiConcursos.