Gabarito disponível
Com base na NBR ISO/IEC 27005, julgue os itens seguintes.
O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.
O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.
O processo de gestão de riscos contribui para identificar os riscos de segurança da informação.
A ISO 27005 prevê que o processo de gestão de riscos ajuda a identificar riscos, avaliá-los em termos de consequências e probabilidade e priorizá-los para tratamento. A identificação de riscos é, portanto, um dos objetivos do processo.
Análise das alternativas
A) Certo: correta. B) Errado: incorreta, pois contraria o objetivo do processo.
Referência: ABNT NBR ISO/IEC 27005 – objetivos da gestão de riscos.
Resolução comentada do VaiConcursos.