Questão de Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos, Norma 27005
- Banca:
- FCC
- Ano:
- 2017
- Modalidade:
- Múltipla escolha
- Código:
- Q839368
Considere os processos abaixo.
Processos do SGSI − Planejar. − Executar. − Verificar. − Agir.
Processos de GRSI − Definição do contexto. − Avaliação de riscos. − Definição do plano de tratamento do risco. − Aceitação do risco. − Implementação do plano de tratamento do risco. − Monitoramento contínuo e análise crítica de riscos. − Manter e melhorar o processo de GRSI.
A norma ABNT NBR ISO/IEC 27005:2011 apresenta o alinhamento do processo do Sistema de Gestão da Segurança da Informação – SGSI e do processo de Gestão de Riscos de Segurança da Informação – GRSI. Segundo a Norma, o processo de GRSI denominado
Processos do SGSI − Planejar. − Executar. − Verificar. − Agir.
Processos de GRSI − Definição do contexto. − Avaliação de riscos. − Definição do plano de tratamento do risco. − Aceitação do risco. − Implementação do plano de tratamento do risco. − Monitoramento contínuo e análise crítica de riscos. − Manter e melhorar o processo de GRSI.
A norma ABNT NBR ISO/IEC 27005:2011 apresenta o alinhamento do processo do Sistema de Gestão da Segurança da Informação – SGSI e do processo de Gestão de Riscos de Segurança da Informação – GRSI. Segundo a Norma, o processo de GRSI denominado