Questão 5641270

• Banca: CESPE / CEBRASPE
• Órgão: DPE-RO
• Ano: 2022
• Provas: CESPE / CEBRASPE - 2022 - DPE-RO - Analista da Defensoria Pública - Redes e Comunicação de Dados
• Disciplina: Não definido

Segundo a Norma NBR ISO/IEC 27005, no que diz respeito ao monitoramento e análise crítica dos fatores de riscos de segurança da informação, é necessária uma análise crítica periódica sobre

• A. os novos ativos incluídos no escopo da gestão de riscos.
• B. as opções selecionadas para o tratamento de riscos. 
• C. os incidentes relacionados à segurança da informação.
• D. a exposição de vulnerabilidades já identificadas a ameaças novas. 
• E. as novas ameaças ainda não avaliadas e que podem estar ativas. 

Gabarito: B