A alternativa correta é a letra C: "A afirmativa 3 é falsa, enquanto a 1 é verdadeira". A norma ABNT 27005 estabelece que a etapa de "Análise do Risco" é posterior à etapa de "Avaliação do Risco", o que torna a afirmativa 3 falsa. Já a afirmativa 1 é verdadeira, pois uma organização proativa tende a ter um planejamento mais efetivo em relação à gestão de risco do que uma organização reativa. As demais afirmativas estão incorretas.
Para escrever sua resposta aqui, entre ou crie uma conta
Segurança e Auditoria de Sistemas de Informação
Segurança e Auditoria de Sistemas de Informação
Segurança e Auditoria de Sistemas de Informação
Compartilhar