Questão #161429 - CFQ IADES - IADES - 2021 - CFQ - Analista de Sistemas - Ênfase em sistemas e Processos - Segurança da Informação

Q161429 IADES - 2021 - CFQ - Analista de Sistemas - Ênfase em sistemas e Processos

Ano: 2021

Órgão: CFQ

Banca: IADES

Matéria: Segurança da Informação

Assunto: Norma 27005

A respeito da Norma NBR ISO/IEC NBR 27.005, assinale a alternativa correta.

A A norma estabelece uma escala de aceitação de riscos, que deve ser seguida pelas organizações.

B Os critérios de aceitação de risco não podem ser diferenciados pelo tempo de existência do risco, apenas pelo valor do impacto do evento.

C Os critérios de aceitação de risco devem ser expressos como razão entre o lucro e o risco estimado.

D É possível aceitar um risco, mesmo que as ações de tratamento desse risco ainda não tenham sido tomadas, desde que haja um compromisso de ações em um período de tempo estipulado.

E Os critérios de aceitação de risco são independentes das políticas e das metas da organização, vinculando-se a fatores financeiros, sociais e de reputação.

Enviar Resposta