Questão 658717

• Banca: CESPE / CEBRASPE
• Órgão: ANEEL
• Ano: 2010
• Provas: CESPE - 2010 - ANEEL - Analista Administrativo - Área 3
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Julgue os itens a seguir, a respeito das características e das ações
relativas a uma organização que possui gestão de riscos e gestão de
continuidade de negócios aderentes às normas ISO/IEC 27005 e
NBR 15999.

Toda informação sobre ativos, ameaças, vulnerabilidades e cenários de risco levantada durante as análises/avaliações de risco deve ser comunicada por meio de uma wiki web acessível no escopo da intranet na organização.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• ✅Gabarito(Errado) 

  12 Monitoramento e análise crítica de riscos de segurança da informação

  12.2 Monitoramento, análise crítica e melhoria do processo de gestão de riscos

  Entrada: Todas as informações sobre os riscos obtidas através das atividades de gestão de riscos

  Diretrizes para implementação:

  Convém que quaisquer melhorias ao processo ou quaisquer ações necessárias para melhorar a conformidade com o processo sejam comunicadas aos gestores apropriados, para que se possa ter certeza que nenhum risco ou elemento do risco será ignorado ou subestimado, que as ações necessárias estão sendo executadas e que as decisões corretas estão sendo tomadas a fim de se garantir uma compreensão realista do risco e a capacidade de reação.

  Fonte: BNT/CB-21 PROJETO DE REVISÃO ABNT NBR ISO/IEC 27005 (ISO/IEC 27005:2011) AGOSTO:2011