Questão de Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
- Banca:
- CESPE / CEBRASPE
- Órgão:
- Telebras
- Ano:
- 2026
- Cargo:
- Especialista em Gestão de Telecomunicações - Analista de Tecnologia da Informação
- Nível:
- Superior
- Modalidade:
- Certo ou Errado
- Código:
- CFP-146081-106
Julgue o item a seguir, a respeito de governança de TI.
De acordo com o processo de gestão de riscos estabelecido pela norma ISO 31000, a etapa de tratamento de riscos envolve um ciclo iterativo de formulação e seleção de opções para modificar o risco, que pode incluir desde a remoção da fonte do risco até a aceitação do risco residual por meio de uma decisão fundamentada, sendo essencial que essas ações sejam compatíveis com o apetite ao risco da organização conforme preconizado também pelo framework COSO.
De acordo com o processo de gestão de riscos estabelecido pela norma ISO 31000, a etapa de tratamento de riscos envolve um ciclo iterativo de formulação e seleção de opções para modificar o risco, que pode incluir desde a remoção da fonte do risco até a aceitação do risco residual por meio de uma decisão fundamentada, sendo essencial que essas ações sejam compatíveis com o apetite ao risco da organização conforme preconizado também pelo framework COSO.
Ver gabarito oficial
Gabarito: CERTO.