Question

Durante o processo de identificação de riscos, a organização deve identificar os riscos associados à perda de confidencialidade, integridade e disponibilidade de suas informações. Uma organização adotou, em seu processo, a abordagem para identificação de riscos com base em eventos. Essa abordagem consiste em:

Accepted Answer

C) identificar cenários estratégicos, considerando as fontes de riscos e seus impactos no alcance dos riscos;

Answer

A) refletir uma avaliação das consequências herdadas diretamente dos eventos envolvidos;

Answer

B) identificar cenários operacionais, detalhados em termos de ativos, ameaças e vulnerabilidades;

Answer

D) construir, com base na análise de diferentes caminhos, cenários operacionais que as fontes de risco podem usar para alcançar seu objetivo;

Answer

E) monitorar eventos relacionados ao risco, identificando fatores que podem influenciar um cenário de risco de segurança da informação.

Mais questões de Outros temas