Com base na NBR ISO/IEC 27005, julgue os itens seguintes.
Na organização deve existir treinamento de gestores e de pessoal sobre riscos e ações de mitigação.
Gabarito: CERTO.
O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.
CESPE / CEBRASPE · TRIBUNAL DE CONTAS DO ESTADO DO ACRE · 2024
Critérios para a aceitação do risco devem instituir exclusivamente um único limite, não sendo aceitável mais de um limite.
CESPE / CEBRASPE · FUNDAÇÃO UNIVERSIDADE DE BRASÍLIA · 2019
É apropriado que ações relacionadas à retenção do risco, sem outras ações adicionais, sejam tomadas independentemente da execução da avaliação dos…
CESPE / CEBRASPE · FUNDAÇÃO UNIVERSIDADE DE BRASÍLIA · 2019
A respeito de conceitos e ferramentas relativos à segurança da informação, julgue o item subsequente. Ping sweeping é definida como uma técnica…
CESPE / CEBRASPE · TJ-PA · 2025
Se, ao estruturar seu programa de segurança da informação, uma empresa decidir integrar gestão de riscos, controles técnicos, políticas internas e…
CESPE / CEBRASPE · SEMA-AM · 2026
© 2026 CFP Concursos. Todos os direitos reservados.
