Gabarito disponível
Texto-base:
Acerca de gestão de riscos e continuidade de negócio, julgue os itens que se seguem, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
O processo de avaliação de riscos determina o valor dos ativos de informação, identifica as ameaças e vulnerabilidades aplicáveis, determina as consequências possíveis e prioriza os riscos derivados, ordenando-os de acordo com os critérios de avaliação de riscos estabelecidos.
Acerca de gestão de riscos e continuidade de negócio, julgue os itens que se seguem, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
O processo de avaliação de riscos determina o valor dos ativos de informação, identifica as ameaças e vulnerabilidades aplicáveis, determina as consequências possíveis e prioriza os riscos derivados, ordenando-os de acordo com os critérios de avaliação de riscos estabelecidos.
A avaliação de riscos envolve valorar ativos, identificar ameaças e vulnerabilidades, determinar consequências e priorizar os riscos.
Segundo a ISO 27005, a análise e a avaliação de riscos determinam o valor dos ativos, identificam ameaças e vulnerabilidades aplicáveis, determinam as consequências possíveis e ordenam os riscos derivados de acordo com os critérios de avaliação de riscos estabelecidos. O item descreve esse processo.
Análise das alternativas
Certo (correta): descreve o processo conforme a norma. Errado: negaria etapas que fazem parte da avaliação de riscos.
Referência: ABNT NBR ISO/IEC 27005:2019, processo de avaliação de riscos.
Resolução comentada do VaiConcursos.