Imagem de fundo

A análise de riscos é uma etapa fundamental no contexto da...

A análise de riscos é uma etapa fundamental no contexto da Segurança da Informação, e destina-se a produzir uma lista de ameaças a um sistema e determinar o grau de importância relativa de cada ameaça encontrada. Após a análise de riscos, a ação seguinte deve ser a busca por uma ou mais contramedidas que possam reduzir os riscos das ameças encontradas na etapa anterior. De acordo com a norma ISO 27001:2013, é INCORRETO afirmar que contramedidas


A

preventivas visam impedir a ocorrência de incidentes.


B

de redução visam reduzir as chances de ocorrência de um incidente.


C

corretivas visam recuperar os danos causados por um incidente.


D

repressivas visam identificar possíveis causadores de um incidente.


E

de detecção visam aprimorar o processo de detecção da ocorrência de um incidente.