Gabarito disponível
Acerca de gestão de riscos e continuidade de negócio, julgue os itens que se seguem, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
O processo de avaliação de riscos determina o valor dos ativos de informação, identifica as ameaças e vulnerabilidades aplicáveis, determina as consequências possíveis e prioriza os riscos derivados, ordenando-os de acordo com os critérios de avaliação de riscos estabelecidos.
O processo de avaliação de riscos determina o valor dos ativos de informação, identifica as ameaças e vulnerabilidades aplicáveis, determina as consequências possíveis e prioriza os riscos derivados, ordenando-os de acordo com os critérios de avaliação de riscos estabelecidos.
A avaliação de riscos envolve analisar e valorar os riscos e priorizá-los conforme critérios.
Segundo a ISO 27005, a análise/avaliação de riscos determina o valor dos ativos, identifica ameaças e vulnerabilidades, avalia as consequências possíveis e prioriza os riscos conforme os critérios de avaliação de riscos estabelecidos. A assertiva descreve esse processo.
Análise das alternativas
A) Certo: descreve corretamente o processo de avaliação de riscos. B) Errado: não há inconsistência com a norma.
Referência: ABNT NBR ISO/IEC 27005:2019 – processo de avaliação de riscos.
Resolução comentada do VaiConcursos.