Questões de Concurso

TJ-AP

Concurso: TJ-AP
Cargo: Analista Judiciário - Informática - Segurança da Informação
Ano: 2014

Ano:

2014

Banca:

FCC

Cargo:

Analista Judiciário - Informática - Segurança da Informação

Disciplina: Segurança da Informação

FC62968

notificar erro

Segundo Norma ABNT NBR ISO/IEC 27005:2011, convém que a organização defina sua própria escala de níveis de aceitação de risco e que critérios para a aceitação do risco

(a)

possam ser expressos como a razão entre o lucro estimado (ou outro benefício ao negócio) e o risco estimado.

(b)

possam incluir apenas um limite, representando um nível desejável de risco.

(c)

dependam das políticas, metas e objetivos da organização e nunca dos interesses das partes interessadas.

(d)

não sejam diferenciados de acordo com o tempo de existência previsto do risco.

(e)

não incluam requisitos para um tratamento adicional futuro do risco.