Questão 820048

• Banca: CESGRANRIO
• Órgão: CMB
• Ano: 2012
• Provas: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

O processo de gerenciamento de risco se resume em identificar os riscos, avaliar a probabilidade dos riscos acontecerem e determinar os controles para

• A. eliminar todos os riscos identificados e prover 100% de segurança.
• B. eliminar alguns riscos identificados e prover entre 60% e 80% de segurança.
• C. eliminar alguns riscos identificados e prover, no máximo, 50% de segurança.
• D. reduzir os riscos identificados a um nível aceitável.
• E. impedir todo e qualquer acesso ao ativo.

Gabarito: D

Comentários

• Senhores tomei como base para responder esta questão o seguinte trecho da norma de segurança ISO 27002. Caso encontrem outras fontes confiáveis, postem aqui para auxiliar os demais colegas. =]

  Segundo a ISO 27002,

  "0.5 Seleção de controles

  Uma vez que os requisitos de segurança da informação e os riscos tenham sido identificados e as decisões para o tratamento dos riscos tenham sido tomadas, convém que controles apropriados sejam selecionados e implementados para assegurar que os riscos sejam reduzidos a um nível aceitável."