

Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Acerca dos conceitos, das etapas e das estratégias associadas ao processo de gestão de riscos em Segurança da Informação, assinale a alternativa correta.
O risco residual corresponde ao risco identificado de maneira prévia à aplicação de controles, servindo como a referência inicial para a definição do tratamento organizacional adequado.
O risco inerente corresponde ao risco remanescente obtido logo após a implementação dos controles planejados, refletindo o nível de exposição aceito pela alta administração.
A análise de riscos consiste na identificação e neutralização das ameaças capazes de explorar vulnerabilidades dos ativos, reduzindo a probabilidade de ocorrência de incidentes de segurança.
A avaliação de riscos consiste na implantação prática de controles técnicos e operacionais de segurança, dispensando qualquer comparação formal com os critérios de risco organizacionais.
O tratamento de riscos consiste na seleção e implementação de medidas para modificar o risco, podendo envolver ações de mitigação, aceitação, transferência ou evitação.