Questão 917260

• Banca: ESAF
• Órgão: MF
• Ano: 2013
• Provas: ESAF - 2013 - MF - Analista de Finanças e Controle - Gestão em Infraestrutura de TI
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Na NBR ISO/IEC 27001:2006, define-se que o processo de seleção e implementação de medidas para modificar um risco é o(a):

• A. Tratamento de risco.
• B. Gestão de risco.
• C. Classificação de risco.
• D. Plano de ação de risco.
• E. Mitigação de risco.

Gabarito: A

Comentários

• 3.15 tratamento do risco 
  processo de seleção e implementação de medidas para modificar um risco. 
  
   

• Errei. Pensei: aceitar um risco é uma opção de tratamento. Aceitar um risco não o modifica. Por isso eliminei a opção A...

•  

  diante do risco

  primeiro:analise o risco (ferramentas)

  segundo: classifique o risco

  terceiro: tratamento do risco (será possivel modifica-lo)