Questões de Concurso Comentadas para tecnologia da informação - desenvolvimento de sistemas

Acerca da gestão de riscos da segurança da informação, julgue os itens subsecutivos, com base na norma ISO/IEC 27005.
A avaliação dos riscos deve ser feita com base em uma lista dos riscos com valores já atribuídos a eles e com critérios de avaliação já definidos.

Com relação à gestão de riscos, julgue os seguintes itens.

A definição de critérios de riscos é feita durante o estabelecimento do contexto da gestão de riscos.

Com relação à gestão de riscos, julgue os seguintes itens.

Identificar, analisar e tratar os riscos são atividades do processo de avaliação de riscos.

Com relação à gestão de riscos, julgue os seguintes itens.

O contexto interno da organização precisa ser estabelecido na gestão de riscos, de modo a se identificarem os principais stakeholders: clientes, fornecedores e marco regulatório.

Com relação à gestão de riscos, julgue os seguintes itens.

A análise de riscos deve ser feita com base na realidade atual e na probabilidade real de impacto ao negócio, portanto não precisa levar em conta dados históricos de ocorrências passadas.