Questões de Concurso

TCE-RJ

Concurso: TCE-RJ
Cargo: Analista de Controle Externo - Tecnologia da Informação
Ano: 2012

Ano:

2012

Banca:

FEMPERJ

Cargo:

Analista de Controle Externo - Tecnologia da Informação

Disciplina: Segurança da Informação

notificar erro

De acordo com a norma ISO 27005, a retenção de riscos:

(a)

analisa apenas atos intencionais que possam produzir violações de segurança;

(b)

trata apenas fragilidades em ativos de informação, as chamadas ameaças;

(c)

considera somente consequências negativas (perdas);

(d)

procura eliminar uma atividade ou processo através da mudança na forma de sua ocorrência;

(e)

compara o risco estimado com critérios de risco predefinidos para determinar a sua importância.