Questão 991906

• Banca: CESPE / CEBRASPE
• Órgão: ANTT
• Ano: 2013
• Provas: CESPE - 2013 - ANTT - Analista Administrativo - Infraestrutura de TI
• Disciplina: Segurança da Informação
• Assuntos: Norma 27005

Julgue os itens seguintes, de acordo com a norma NBR ISO/IEC 27005:2008.

Na estimativa de risco, atribuem-se valores às probabilidades e também às consequências de um risco.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO

  Segundo a ISO 27005, "

  3 TERMOS E DEFINIÇÕES

  3.5 estimativa de riscos: processo utilizado para atribuir valores à probabilidade e conseqüências de um risco."

  
  

• Na versão 27005:2011, "O termo ESTIMATIVA DE RISCOS FOI REMOVIDO". Ver página 90 do Anexo G.

• 2015

  De acordo com a norma ISO 27005, na estimativa de riscos, podem ser aplicadas metodologias qualitativas para a identificação de riscos.

  Certa

  2017

  A qualidade e a exatidão do processo de análise quantitativa de riscos estão relacionadas à disponibilidade de dados históricos e auditáveis.

  Certa

  2014

  Deve ser recebida como entrada do processo de avaliação de riscos uma lista de cenários de incidentes identificados como relevantes, com as respectivas consequências para os processos de negócio.

  errada ----- entrada de consequências e não avaliação