A etapa de identificação de riscos é a determinação dos eventos que possam causar uma perda potencial, evidenciando seu local, razão e impactos. Um...

A etapa de identificação de riscos é a determinação dos eventos que possam causar uma perda potencial, evidenciando seu local, razão e impactos. Uma ameaça tem o potencial de comprometer ativos (tais como: informações, processos e sistemas) e, por isso, também as organizações. Ameaças podem ser de origem natural ou humana, e podem ser acidentais ou intencionais. A identificação dos controles existentes é realizada para evitar custos e trabalhos desnecessários, por exemplo, na duplicação de controles. Além disso, é preciso testar os controles existentes – eles são testados para assegurar que estão funcionando corretamente roles, aspectos técnicos, culturais e ambientais, e demais restrições que possam afetar sua implementação.
I. A etapa de identificação de riscos é a determinação dos eventos que possam causar uma perda potencial, evidenciando seu local, razão e impactos.
II. Uma ameaça tem o potencial de comprometer ativos (tais como: informações, processos e sistemas) e, por isso, também as organizações. Ameaças podem ser de origem natural ou humana, e podem ser acidentais ou intencionais.
III. A identificação dos controles existentes é realizada para evitar custos e trabalhos desnecessários, por exemplo, na duplicação de controles. Além disso, é preciso testar os controles existentes – eles são testados para assegurar que estão funcionando corretamente roles, aspectos técnicos, culturais e ambientais, e demais restrições que possam afetar sua implementação.
II e III apenas.
I e II apenas.
III apenas.
I apenas.
I e III apenas.