Questão 4914832

• Banca: VUNESP
• Órgão: EBSERH
• Ano: 2020
• Provas: VUNESP - 2020 - EBSERH - Analista de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

A norma ISO 27001 estabelece a seguinte definição: uso sistemático de informações para identificar fontes e estimar o risco. Essa definição corresponde à

• A. gestão dos riscos.
• B. análise de riscos.
• C. criptografia dos riscos.
• D. diminuição de riscos.
• E. interação com os riscos.

Gabarito: B

Comentários

• Uma questão simples, porém sem valor algum para conhecimento do candidato.

• ✅Gabarito(B)

  3.Termos e definições

  3.11 Análise de riscos

  Uso sistemático de informações para identificar fontes e estimar o risco.

  Fonte: ABNT NBR ISO/IEC 27001 2006

• Análise de Riscos: Verifica Fonte e Estima os Riscos

  Avaliação de Riscos: Atribui grau de importância ao Risco Estimado

  Assim, a Análise de Risco é a base para a Avaliação dos Riscos

• questão simples e inútil =}