Questões Segurança da Informação Norma 27005

A respeito de Gestão de Riscos, considere as seguintes assertivas, segundo a ABNT NBR I...

Responda: A respeito de Gestão de Riscos, considere as seguintes assertivas, segundo a ABNT NBR ISO/IEC 27005: I. O risco remanescente, após ser devidamente tratado, é chamado de risco contínuo. II. A a...

1Q851327 | Segurança da Informação, Norma 27005, Prefeitura de Bagé RS Técnico em Informática, FUNDATEC, 2020

A respeito de Gestão de Riscos, considere as seguintes assertivas, segundo a ABNT NBR ISO/IEC 27005:
I. O risco remanescente, após ser devidamente tratado, é chamado de risco contínuo. II. A avaliação de riscos, sendo satisfatória, possibilita a implementação de controles na atividade "Tratamento de riscos", para reduzir, reter, evitar ou transferir riscos. III. O processo de comparar os resultados da análise de riscos com os critérios de risco para determinar se o risco e/ou sua magnitude é aceitável ou tolerável chama-se avaliação de riscos.
Quais estão corretas?

✂️ a) Apenas II.
✂️ b) Apenas III.
✂️ c) Apenas I e II.
✂️ d) Apenas II e III.
✂️ e) I, II e III.