Questão 2699671

• Banca: FGV
• Órgão: Banestes
• Ano: 2018
• Provas: FGV - 2018 - Banestes - Analista em Tecnologia da Informação - Suporte e Infraestrutura
• Disciplina: Segurança da Informação
• Assuntos: Norma 27005

De acordo com a norma ABNT NBR ISO/IEC 27005:2011, as quatros opções disponíveis para o tratamento do risco são:

• A. antecipar, adiar, evitar, ignorar;
• B. modificar, reter, evitar, compartilhar;
• C. modificar, reparar, aceitar, impedir;
• D. antecipar, reter, aceitar, compartilhar;
• E. antecipar, reparar, evitar, impedir.

Gabarito: B

Comentários

• MORRE COM Riscos
  ============
  MOdificar
  Reter
  REduzir
  COMpartilhar

• ABNT NBR ISO 27005:2011

  9 Tratamento do risco de segurança da informação

  9.1 Descrição geral do processo de tratamento do risco

  Ação: Convém que controles para modificar, reter, evitar ou compartilhar os riscos sejam selecionados e o plano de tratamento do risco seja definido.

• MO|R|E COM  O RISCO

  MO - modificar;
  R - reter;
  E - evitar;
  COM - compartilhar

   

  GO AHEAD!!

• Gabarito B

  Tratamento do risco
  Implementar controles para reduzir, reter, evitar ou transferir os riscos. Se o tratamento do risco não for satisfatório, ou seja, não resultar em um nível de risco residual que seja aceitável, deve-se iniciar novamente a atividade ou o processo até que os riscos residuais sejam explicitamente aceitos pelos gestores da organização.

   

  MO|R|E COM  O RISCO

  MO - modificar;
  R - reter;
  E - evitar;
  COM - compartilhar

   

  Vamos na fé !

   

   

   

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• é o MERC

  M - modificar;

  E - evitar;

  R - reter;

  C - compartilhar