Questões de Concurso Para ministério da economia

Acerca da gestão de riscos da segurança da informação, julgue os itens subsecutivos, com base na norma ISO/IEC 27005.
A identificação dos controles existentes, para assegurar se são ou não efetivos, não deve limitar-se apenas aos documentos como planos de tratamentos de riscos, devendo ser feita também junto às pessoas responsáveis pela segurança da informação.

Acerca da gestão de riscos da segurança da informação, julgue os itens subsecutivos, com base na norma ISO/IEC 27005.
A avaliação dos riscos deve ser feita com base em uma lista dos riscos com valores já atribuídos a eles e com critérios de avaliação já definidos.

Com relação à gestão de riscos, julgue os seguintes itens.

A definição de critérios de riscos é feita durante o estabelecimento do contexto da gestão de riscos.

Com relação à gestão de riscos, julgue os seguintes itens.

Identificar, analisar e tratar os riscos são atividades do processo de avaliação de riscos.

Com relação à gestão de riscos, julgue os seguintes itens.

O contexto interno da organização precisa ser estabelecido na gestão de riscos, de modo a se identificarem os principais stakeholders: clientes, fornecedores e marco regulatório.