De acordo com a ISO/IEC 27002:2005, para cada um dos riscos identificados, seguindo a análise/avaliação de…

Question

De acordo com a ISO/IEC 27002:2005, para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada. Uma possível opção para o tratamento do risco NÃO inclui

Accepted Answer

ignorar os riscos, pois os possíveis problemas causados impactam em um custo menor do que o necessário para o seu tratamento.

Answer

transferir os riscos associados para outras partes, por exemplo, seguradoras ou fornecedores.

Answer

evitar riscos, não permitindo ações que poderiam causar a ocorrência de riscos.

Answer

conhecer e objetivamente aceitar os riscos, sabendo que eles atendem claramente à política da organização e aos critérios para a aceitação de risco.

Answer

aplicar controles apropriados para reduzir os riscos.

Questão de Segurança da InformaçãoISO 27002

Mais questões de Segurança da Informação

Links Rápidos

Cursos em Destaque

Contato

Horário de Atendimento