Questão #161584 - CFQ IADES - IADES - 2021 - CFQ - Analista de Sistemas - Ênfase em Infraestrutura - Segurança da Informação

Q161584 IADES - 2021 - CFQ - Analista de Sistemas - Ênfase em Infraestrutura

Ano: 2021

Órgão: CFQ

Banca: IADES

Matéria: Segurança da Informação

Assunto: Norma 27005

Com base nos conceitos da NBR ISO/IEC 27.005, acerca da análise dos riscos e do tratamento do risco, assinale a alternativa correta.

A No tratamento do risco, é possível admitir mais de uma opção de tratamento para um risco.

B Para cada risco há uma forma de tratamento, não admitindo que um tratamento sirva a mais de um risco.

C Na retenção do risco, convém que ele seja gerenciado pela inclusão, exclusão ou alteração dos controles, para que o risco seja considerado aceitável.

D Quando os riscos são considerados elevados e os custos da implementação do tratamento do risco excederem os benefícios, pode-se modificar o risco.

E Quando os riscos são considerados elevados e os custos da implementação do tratamento do risco excederem os benefícios, deve-se reter o risco e modificá-lo.

Enviar Resposta