Gabarito disponível
Com base na NBR ISO/IEC 27005, julgue os itens seguintes.
O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.
O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.
A gestão de riscos contribui para identificar os riscos de segurança.
A ISO 27005 estabelece que o processo de gestão de riscos deve contribuir para a identificação dos riscos, para a avaliação em termos de consequências e probabilidade e para a priorização do tratamento. O item reproduz um desses objetivos.
Análise das alternativas
Certo (correta): coerente com os objetivos da norma. Errado: negaria uma finalidade central do processo.
Referência: ABNT NBR ISO/IEC 27005.
Resolução comentada do VaiConcursos.