Questão 3087958

• Banca: VUNESP
• Órgão: Câmara de Tatuí - SP
• Ano: 2019
• Provas: VUNESP - 2019 - Câmara de Tatuí - SP - Assistente de Informática
• Disciplina: Segurança da Informação
• Assuntos: Norma 27005

A Norma NBR ISO/IEC 27005 (Tecnologia da Informação – Técnicas de segurança – Gestão de riscos da segurança da informação) estabelece como uma das entradas, em sua seção de Identificação dos Ativos,

• A. a lista de componentes, incluindo seus responsáveis.
• B. as informações sobre ameaças.
• C. o plano de tratamento do risco.
• D. uma lista de cenários de incidentes relevantes.
• E. uma lista de riscos com prioridades.

Gabarito: A

Comentários

• Alternativa correta: A.

  .

  .

  8.2.2 Identificação dos ativos

  Entrada: Escopo e limites para o processo de avaliação de riscos a ser executado; lista de componentes com responsáveis, localidade, função etc..

• Assertiva A

  a lista de componentes, incluindo seus responsáveis.