Questão 5567872

• Banca: OBJETIVA
• Órgão: Prefeitura de Horizontina - RS
• Ano: 2021
• Provas: OBJETIVA - 2021 - Prefeitura de Horizontina - RS - Analista de Suporte de Informática
• Disciplina: Segurança da Informação
• Assuntos: Norma 27005

Segundo a ISO 27005 - Gestão de riscos em TI, sobre os critérios para a aceitação do risco, convém que os seguintes tópicos, entre outros, sejam considerados durante o desenvolvimento, como:

I. Critérios para a aceitação do risco podem incluir mais de um limite, representando um nível desejável de risco; porém, precauções podem ser tomadas por gestores seniores para aceitar riscos acima desse nível, desde que sob circunstâncias definidas.

I. Critérios para a aceitação do risco podem ser expressos como a razão entre o lucro estimado e o risco estimado.

III. Diferentes critérios para a aceitação do risco podem ser aplicados a diferentes classes de risco, por exemplo: riscos que podem resultar em não conformidade com regulamentações ou leis podem não ser aceitos, enquanto riscos de alto impacto poderão ser aceitos se isso for especificado como um requisito contratual.

Está(ão) CORRETO(S):

• A. Somente o item I. 
• B. Somente o item III.
• C. Somente os itens I e II.
• D. Somente os itens II e III.
• E. Todos os itens.

Gabarito: E

Comentários

• A questão apontou os tópicos do item 7.2.4 da ISO 27005.

  7.2.4 Critérios para a aceitação do risco

  Convém que os critérios para a aceitação do risco sejam desenvolvidos e especificados. Os critérios de aceitação do risco dependem frequentemente das políticas, metas e objetivos da organização, assim como dos interesses das partes interessadas.

  Logo, gabarito letra E.