abaixo

2)

A base de qualquer plano de continuidade de negócios ou plano de recuperação de desastres é uma avaliação do risco que envolve a identificação e análise de possíveis vulnerabilidades e ameaças. Esta avaliação possui os seguintes passos:

Alternativas:

Identificação, observação, análise, coleta de evidências e documentação dos ativos constantes e possíveis candidatos à vulnerabilidade.INCORRETO

Identificação dos ativos, informações sobre análise de ameaças e avaliação da segurança da arquitetura dos sistemas de informação.

Identificação de vulnerabilidade em plano de contingência e análise documental do departamento de infraestrutura e segurança da informação.

Identificação e avaliação dos ativos e informações em risco, análise de ameaças e a eficácia dos controles.

Avaliação e classificação dos ativos, análise de vulnerabilidade e do plano de contingência.