A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as org...

Questão de Segurança da Informação da banca FGV aplicada no concurso TJ RJ (2024). Confira a resolução completa abaixo:

Q1084183•
Segurança da Informação•
Norma 27005•
FGV•
TJ RJ•
Áreas de Tecnologia da Informação•
2024

A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as organizações possam identificar, analisar e mitigar os riscos relacionados à segurança da informação.

Em relação ao que estabelece essa norma, assinale a afirmativa correta.

A norma foi alinhada à ISO 35000, que se refere a norma internacional para gerenciamento de riscos.

A norma manteve o foco no contexto organizacional, no entanto, ainda não incluiu para a identificação e avaliação dos riscos a análise dos objetivos de segurança da informação e as necessidades das partes interessadas.

Houve incentivo à implementação de controles e à avaliação do desempenho, promovendo integração com a gestão de segurança da informação

As análises de cenários de risco (ACR) são substituídas por Projeções de Gestão de Risco (PGR), permitindo que as organizações considerem possíveis eventos futuros e suas consequências.

A norma incentiva a realização das avaliações periódicas e emergenciais, respectivamente, para prevenção de incidentes de média gravidade e para atuação em eventos pontuais e individualizados de elevada gravidade.

Questões Relacionadas

Q847937•
Segurança da Informação•
Norma 27005•
CESPE CEBRASPE•
Gestor de Projetos•
2020

Acerca da gestão de riscos da segurança da informação, julgue os itens subsecutivos, com base na norma ISO/IEC 27005.
A avaliação dos riscos deve ser feita com base em uma lista dos riscos com valores já atribuídos a eles e com critérios de avaliação já definidos.

Certo

Errado

Q850987•
Segurança da Informação•
Norma 27005•
CESPE CEBRASPE•
Gestor de Projetos•
2020

Considerando a norma ISO/IEC 27005, julgue os itens a seguir, no que se refere ao alinhamento entre o processo de gestão de riscos da segurança da informação e o sistema de gestão da segurança da informação (SGSI).
O tratamento do risco residual está alinhado com a fase executar do SGSI.

Certo

Errado

Q850186•
Segurança da Informação•
Norma 27005•
CESPE CEBRASPE•
Analista de Segurança da Informação•
2020

Julgue o seguinte item, com relação a padrões de interoperabilidade (ePING), segurança da informação e segurança da aplicação.
No que se refere à segurança da informação, segundo a norma ISO/IEC 27005:2019, existem quatro opções disponíveis para o tratamento de risco: modificação do risco, exclusão do risco, ação de evitar o risco e compartilhamento do risco.

Certo

Errado

Notificações

Nada por aqui

Q1084183•Segurança da Informação•Norma 27005•FGV•TJ RJ•Áreas de Tecnologia da Informação•2024

Q1084183•
Segurança da Informação•
Norma 27005•
FGV•
TJ RJ•
Áreas de Tecnologia da Informação•
2024