Questão 1488880

• Banca: CESPE / CEBRASPE
• Órgão: CGE-PI
• Ano: 2015
• Provas: CESPE - 2015 - CGE-PI - Auditor Governamental - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

No que se refere à gerência de riscos, julgue o próximo item.

Ao estabelecer um SGSI, a organização deverá analisar e avaliar os riscos e, nesse contexto, avaliar a probabilidade real da ocorrência de falhas de segurança à luz de ameaças e vulnerabilidades prevalecentes, bem como de impactos associados aos ativos e aos controles atualmente implementados.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO.

  Segundo a ISO 27001,"

  4.2.1 Estabelecer o SGSI

  A organização deve:

  e) Analisar e avaliar os riscos.

  2) Avaliar a probabilidade real da ocorrência de falhas de segurança à luz de ameaças e vulnerabilidades prevalecentes, impactos associados a estes ativos e os controles atualmente implementados.

  "