Questão 985198

• Banca: CESPE / CEBRASPE
• Órgão: CPRM
• Ano: 2013
• Provas: CESPE - 2013 - CPRM - Analista em Geociências - Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Acerca da gestão de riscos, julgue os próximos itens.


A aceitação de um risco não deve envolver requisitos para um tratamento futuro.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Segundo a ISO 27005:

  
  

  Critérios para a aceitação do risco podem incluir requisitos para um tratamento adicional futuro, por exemplo:

  um risco poderá ser aceito se for aprovado e houver o compromisso de que ações para reduzi-lo a um nível aceitável serão tomadas dentro de um determinado período de tempo