De acordo com a ABNT NBR ISO/IEC 27001:2022, ao planejar o ...

Com base no mesmo assunto

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934537 Segurança da Informação

De acordo com a ABNT NBR ISO/IEC 27001:2022, ao planejar o sistema de gestão da segurança da informação (SGSI) a organização deve

fazer apenas o levantamento de riscos, sem avaliações ou tratamento, pois, no caso de um SGSI, a gestão de riscos é executada assim que o sistema é aprovado pela alta direção.

manter critérios para avaliação de riscos, mas não de tratamento nem de aceitação de riscos.

estabelecer critérios de aceitação de riscos para as avaliações de riscos, assim como estabelecer e aplicar processo de tratamento de riscos.

manter critérios para tratamento de riscos, mas não sobre avaliação de riscos.

utilizar norma complementar, pois a norma 27001:2022 não sugere ações afetas a riscos na fase de planejamento.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

De acordo com a ABNT NBR ISO/IEC 27001:2022, ao planejar o ...

Questões de assuntos semelhantes

Provas relacionadas