Questão 1159657

• Banca: CESPE / CEBRASPE
• Órgão: TJ-CE
• Ano: 2014
• Provas: CESPE - 2014 - TJ-CE - Analista Judiciário - Ciências Computação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Identificar e avaliar opções de tratamento de riscos, de acordo com a norma ABNT NBR ISO/IEC 27.001, são ações de determinada fase do sistema de gestão de segurança da informação (SGSI), além das ações de aceitar de forma consciente os riscos, aplicar controles adequados, evitar e transferir riscos. Com base nessas informações, assinale a opção em que a ação apresentada corresponde à fase em que ocorre a identificação e a avaliação das opções de tratamento de riscos no SGSI.

• A. melhorar
  
• B. estabelecer
  
• C. implementar
  
• D. operar
  
• E. monitorar

Gabarito: B

Comentários

• LETRA B.

  Segundo 27001,'"

  4.2.1 Estabelecer o SGSI

  A organização deve:

  f) Identificar e avaliar as opções para o tratamento de riscos.

  Possíveis ações incluem:

  1) aplicar os controles apropriados;

  2) aceitar os riscos consciente e objetivamente, desde que satisfaçam claramente às políticas da organização e aos critérios de aceitação de riscos (ver 4.2.1c)2));

  3) evitar riscos; e

  4) transferir os riscos associados ao negócio a outras partes, por exemplo, seguradoras e fornecedores."