Assinale a opção correta acerca da análise de riscos de segu...

Com base no mesmo assunto

Q275999

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: TJ-RO Provas: CESPE - 2012 - TJ-RO - Analista Judiciário - Análise de Sistemas - Desenvolvimento | CESPE - 2012 - TJ-RO - Analista Judiciário - Analista de Sistemas Suporte |

Q275999 Segurança da Informação

Assinale a opção correta acerca da análise de riscos de segurança da informação, de acordo com a ABNT NBR ISO/IEC 27005.

As vulnerabilidades identificadas para a gestão de riscos são aquelas oriundas de ameaças de origem humana.

O ativo que tem o maior risco de disponibilidade é também aquele que tem o maior nível de risco.

As ameaças, que podem afetar mais de um ativo, são identificadas durante a fase de avaliação de riscos.

A identificação dos ativos ocorre durante a análise de riscos e está sujeita ao escopo previamente estabelecido.

Na estimativa qualitativa de riscos, são utilizadas escalas numéricas para medir a probabilidade de incidentes de segurança.

Questões de assuntos semelhantes