Imagem de fundo

Durante o processo de gestão de riscos, uma organização necessita identificar e avaliar...

Durante o processo de gestão de riscos, uma organização necessita identificar e avaliar eventos que possam comprometer a confidencialidade, integridade ou disponibilidade de seus ativos. Após essa avaliação, deve selecionar e implementar controles capazes de reduzir o risco a níveis aceitáveis, conforme o apetite ao risco definido pela alta direção. A etapa do processo de gestão de riscos corresponde à escolha e aplicação de medidas destinadas a reduzir o risco identificado é o (a)


A

identificação de ativos.


B

análise de ameaças.


C

avaliação de impacto.


D

monitoramento de logs.


E

tratamento de riscos.