A avaliação de risco é o processo de comparação dos resultados da análise de risco com critérios de risco previamente definidos, com o objetivo de ...

A avaliação de risco é o processo de comparação dos resultados da análise de risco com critérios de risco previamente definidos, com o objetivo de determinar se o risco é ou não aceitável (ISO/IEC 27005, 2018). Trata-se de um componente essencial de um processo de gerenciamento de riscos em toda a organização (NIST, 2012). A visão do ciclo de vida do processo de gerenciamento de riscos pela norma ISO/IEC 27005 tem seis grupos principais de atividades. Com base nesses grupos, analise as opções a seguir: I- Tratamento do risco. II- Aceitação do risco. III- Comunicação do risco. IV- Transmissão do risco. Assinale a alternativa CORRETA:

a) As opções I, II e III estão corretas.
b) Somente a opção I está correta.
c) As opções I e IV estão corretas.
d) Somente a opção II está correta.

Gestão de Riscos, Ameaças e Vulnerabilidades

•

Outros

0

1

Desafios Para o Conhecimento

03/08/2023

Essa pergunta também está no material:

6 pág.

Avaliação I - Individual - Análise de Vulnerabilidade de Riscos

Gestão de Riscos, Ameaças e Vulnerabilidades • Centro Universitário Leonardo da VinciCentro Universitário Leonardo da Vinci

Sérgio Neto Brettas

💡 1 Resposta

Ed

03.08.2023

A alternativa correta é a letra a) As opções I, II e III estão corretas. A avaliação de risco envolve o tratamento do risco, a aceitação do risco e a comunicação do risco, conforme descrito nas atividades do ciclo de vida do processo de gerenciamento de riscos pela norma ISO/IEC 27005. A transmissão do risco não é uma atividade mencionada nesse contexto.

0