Imagem de fundo

Acerca dos conceitos, das etapas e das estratégias...

Acerca dos conceitos, das etapas e das estratégias associadas ao processo de gestão de riscos em Segurança da Informação, assinale a alternativa correta.


A

O risco residual corresponde ao risco identificado de maneira prévia à aplicação de controles, servindo como a referência inicial para a definição do tratamento organizacional adequado.


B

O risco inerente corresponde ao risco remanescente obtido logo após a implementação dos controles planejados, refletindo o nível de exposição aceito pela alta administração.


C

A análise de riscos consiste na identificação e neutralização das ameaças capazes de explorar vulnerabilidades dos ativos, reduzindo a probabilidade de ocorrência de incidentes de segurança.


D

A avaliação de riscos consiste na implantação prática de controles técnicos e operacionais de segurança, dispensando qualquer comparação formal com os critérios de risco organizacionais.


E

O tratamento de riscos consiste na seleção e implementação de medidas para modificar o risco, podendo envolver ações de mitigação, aceitação, transferência ou evitação.