Questão 1209085

• Banca: FCC
• Órgão: TCE-CE
• Ano: 2008
• Provas: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação
• Disciplina: Governança de TI
• Assuntos: Auditoria de TI

Como alternativa para a auditoria de TI, um modelo de avaliação do risco de um ativo, que identifica também o risco residual e produz um plano de ação, deve combinar a probabilidade da ameaça,

• A. a severidade do impacto e a seleção de contramedidas, apenas.
  
• B. o grau de vulnerabilidade e a severidade do impacto, apenas.
  
• C. e a seleção de contra medidas, apenas.
  
• D. o grau de vulnerabilidade e a seleção de contramedidas, apenas.
  
• E. o grau de vulnerabilidade, a severidade do impacto e a seleção de contramedidas.
  

Gabarito: E

Comentários

• Lembrar sempre das fases de identificação de riscos do Iso 27005 (2ACVC):

  - A: identificar ativos 

  - A: identificar ameaças 

  - C: identificar controles ou contra medidas

  - V: identificar vulnerabilidades

  - C: identificar consequencias ou impactos