Gabarito disponível
Em relação à gestão de segurança da informação, julgue os itens subsequentes.
Segundo a NBR ISO/IEC 27001, um processo de avaliação de riscos de segurança da informação deve estabelecer e manter critérios de risco que incluam a eliminação e a avaliação dos riscos.
Segundo a NBR ISO/IEC 27001, um processo de avaliação de riscos de segurança da informação deve estabelecer e manter critérios de risco que incluam a eliminação e a avaliação dos riscos.
Os critérios de risco são de aceitação e de realização das avaliações, não de eliminação.
A NBR ISO/IEC 27001 (item 6.1.2) exige que o processo de avaliação de riscos estabeleça e mantenha critérios de riscos que incluam os critérios de aceitação de riscos e os critérios para o desempenho das avaliações de riscos de segurança da informação. O item troca 'aceitação' por 'eliminação', o que é incorreto.
Análise das alternativas
A) Errada: 'eliminação e avaliação dos riscos' não são os critérios previstos. B) Correta: os critérios são de aceitação e de realização das avaliações de risco.
Referência: ABNT NBR ISO/IEC 27001, item 6.1.2 a)
Resolução comentada do VaiConcursos.