Questão 4906897

• Banca: TJ-SC
• Órgão: TJ-SC
• Ano: 2010
• Provas: TJ-SC - 2010 - TJ-SC - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Atenção: A questão se refere à Gestão de Segurança da Informação e às normas NBR ISO/IEC 27001, 27002, 27005 e 15999.

De acordo com a normatização, são opções de tratamento do risco de segurança da informação, EXCETO:

• A. Redução do risco.
• B. Indiferença ao risco.
• C. Retenção/aceitação do risco.
• D. Ação de evitar o risco.
• E. Transferência do risco.

Gabarito: B

Comentários

• A. Redução do risco.

  Ações tomadas para reduzir a probabilidade, as consequências negativas, ou ambas, associadas a um risco.

  B. Indiferença ao risco.

  C. Retenção/aceitação do risco.

  Aceitação do ônus da perda ou do benefício do ganho associado a um determinado risco.

  D. Ação de evitar o risco.

  Decisão de não se envolver ou agir de forma a se retirar de uma situação de risco.

  E. Transferência do risco.

  Compartilhamento com uma outra entidade do ônus da perda ou do benefício do ganho associado a um risco.

  Fonte: ABNT NBR ISO/IEC 27005:2011