Questão 3087955

• Banca: VUNESP
• Órgão: Câmara de Tatuí - SP
• Ano: 2019
• Provas: VUNESP - 2019 - Câmara de Tatuí - SP - Assistente de Informática
• Disciplina: Segurança da Informação
• Assuntos: Norma 27005

A Norma NBR ISO/IEC 27005 (Tecnologia da Informação – Técnicas de segurança – Gestão de riscos da segurança da informação) define, em sua seção de termos e definições, o risco residual como sendo

• A. a magnitude do risco, considerando as consequências e suas probabilidades.
• B. o risco remanescente após o tratamento do risco inicialmente observado.
• C. o processo de compreender a natureza do risco.
• D. o processo global de identificação, análise e avaliação de riscos.
• E. o processo de busca, reconhecimento e descrição de riscos.

Gabarito: B

Comentários

• Assertiva b

  o risco remanescente após o tratamento do risco inicialmente observado.

• Complementando o comentário do colega, seguem também as notas presentes na definição da norma:

   

  Risco residual
  Risco (3.9) remanescente após o tratamento do risco (3.17)
  NOTA 1 O risco residual pode conter riscos não identificados.
  NOTA 2 O risco residual também pode ser conhecido como "risco retido".
    

  Fonte: ABNT NBR ISO/IEC 27005:2011