Gabarito disponível
Com base na NBR ISO/IEC 27005, julgue os itens seguintes.
O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.
O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.
O processo de gestão de riscos da ISO 27005 contribui para identificar os riscos de segurança da informação.
A ISO/IEC 27005 define que o processo de gestão de riscos de segurança da informação deve contribuir para a identificação dos riscos, para a análise e avaliação em termos de consequências e probabilidade, e para a definição de prioridades de tratamento.
Análise das alternativas
A) Certo: correta, é um dos objetivos do processo. B) Errado: incorreta, pois contraria a norma.
Referência: ABNT NBR ISO/IEC 27005, seção sobre gestão de riscos de segurança da informação.
Resolução comentada do VaiConcursos.