Questão 2970238

• Banca: CESPE / CEBRASPE
• Órgão: CGE - CE
• Ano: 2019
• Provas: CESPE - 2019 - CGE - CE - Auditor de Controle Interno - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma 27005

Segundo a NBR ISO/IEC 27005, a opção de tratamento de risco que consiste na possibilidade de aceitação do ônus da perda ou do benefício do ganho associado a determinado risco é denominada

• A. redução do risco.
• B. retenção do risco.
• C. ação de evitar o risco.
• D. compartilhamento do risco.
• E. transferência do risco.

Gabarito: B

Comentários

• Retenção ou Aceitação do Risco.

• MORE COM O RISCO:

  MODIFICAR

  RETER

  EVITAR

  COMPARTILHAR

• Modificação do risco:  Ações tomadas para reduzir a probabilidade, as consequências negativas, ou ambas, associadas a um risco.

  Evitar o risco:  Decisão de não se envolver ou agir de forma a mitigar uma situação de risco.

   

  Retenção do risco: Aceitação do ônus da perda ou do benefício do ganho associado a um determinado risco.

  Compartilhamento do risco: Compartilhamento com outra entidade do ônus da perda ou do benefício do ganho associado a um risco.

• Modificação do risco: Ações tomadas para reduzir a probabilidade, as consequências negativas, ou ambas, associadas a um risco.

  Evitar o risco: Decisão de não se envolver ou agir de forma a mitigar uma situação de risco.

   

  Retenção do risco: Aceitação do ônus da perda ou do benefício do ganho associado a um determinado risco.

  Compartilhamento do risco: Compartilhamento com outra entidade do ônus da perda ou do benefício do ganho associado a um risco.