Questão de Segurança da InformaçãoAvaliação e Tratamento de Riscos na ISO/IEC 27001:2022
- Banca:
- CESPE / CEBRASPE
- Órgão:
- INPI_23
- Ano:
- 2023
- Cargo:
- ANALISTA DE PLANEJAMENTO, GESTÃO E INFRAESTRUTURA EM PROPRIEDADE INDUSTRIAL – ÁREA: A11 – GESTÃO DA TECNOLOGIA DA INFORMAÇÃO COM ÊNFASE EM SEGURANÇA DA INFORMAÇÃO
- Modalidade:
- Certo ou Errado
- Código:
- CEBR-INPI-23-930-INPI-011-01-Q110
Julgue os seguintes itens, com base no que dispõe a NBR ISO/IEC 27001:2022.
A organização deve realizar avaliações de riscos da segurança da informação, bem como implementar o plano de tratamento de riscos da segurança da informação, retendo informação documentada dos resultados tanto das avaliações quanto do tratamento de riscos da segurança da informação.
Ver gabarito oficial
Gabarito: CERTO.