Gabarito disponível
Julgue os itens a seguir, a respeito de atributos da informação, gestão de riscos em segurança da informação, gestão de segurança da informação, controles de segurança cibernética e privacidade.
A implementação de um processo de gestão de riscos de segurança da informação conforme as normas ISO 31000, 31010 e 27005 garante que todas as vulnerabilidades de um sistema sejam eliminadas.
A implementação de um processo de gestão de riscos de segurança da informação conforme as normas ISO 31000, 31010 e 27005 garante que todas as vulnerabilidades de um sistema sejam eliminadas.
Gestão de riscos não elimina todas as vulnerabilidades.
As normas ISO 31000, 31010 e 27005 tratam do processo de gestão de riscos: identificar, analisar, avaliar e tratar. Isso reduz o risco a nível aceitável, mas não elimina todas as vulnerabilidades, e sempre há risco residual.
Análise das alternativas
Certo: incorreto, pois nenhuma gestão garante eliminação total. Errado: correto.
Referência: ABNT NBR ISO/IEC 27005; ISO 31000; IEC 31010.
Resolução comentada do VaiConcursos.