Questão de Segurança da InformaçãoNorma 27005 — Aspectos Gerais
- Banca:
- INSTITUTO AOCP
- Órgão:
- TRE-TO
- Ano:
- 2025
- Modalidade:
- Múltipla escolha
- Código:
- Q3472971
De acordo com a ISO 27005, um risco pode ser
entendido como a combinação das
consequências advindas da ocorrência de um
evento indesejado e da probabilidade da
ocorrência deste. Nesse contexto, há o processo
de avalição dos riscos, que quantifica ou
descreve o risco qualitativamente e capacita os
gestores a priorizar os riscos de acordo com a
gravidade percebida. Esse processo de avaliação
dos riscos é composto pelas seguintes
atividades:
entendido como a combinação das
consequências advindas da ocorrência de um
evento indesejado e da probabilidade da
ocorrência deste. Nesse contexto, há o processo
de avalição dos riscos, que quantifica ou
descreve o risco qualitativamente e capacita os
gestores a priorizar os riscos de acordo com a
gravidade percebida. Esse processo de avaliação
dos riscos é composto pelas seguintes
atividades:
Ver gabarito oficial
Gabarito: Alternativa D.