Question

Acerca dos conceitos, das etapas e das estratégias associadas ao processo de gestão de riscos em Segurança da Informação, assinale a alternativa correta.

Accepted Answer

E) O tratamento de riscos consiste na seleção e implementação de medidas para modificar o risco, podendo envolver ações de mitigação, aceitação, transferência ou evitação.

Answer

A) O risco residual corresponde ao risco identificado de maneira prévia à aplicação de controles, servindo como a referência inicial para a definição do tratamento organizacional adequado.

Answer

B) O risco inerente corresponde ao risco remanescente obtido logo após a implementação dos controles planejados, refletindo o nível de exposição aceito pela alta administração.

Answer

C) A análise de riscos consiste na identificação e neutralização das ameaças capazes de explorar vulnerabilidades dos ativos, reduzindo a probabilidade de ocorrência de incidentes de segurança.

Answer

D) A avaliação de riscos consiste na implantação prática de controles técnicos e operacionais de segurança, dispensando qualquer comparação formal com os critérios de risco organizacionais.

Mais questões de Segurança da informação