Questão #11073252016

Segurança da Informação (TI)

Quanto ao tratamento de riscos, conforme a norma NBR ISO/IEC 27005, assinale a opção correta.

A A remoção da fonte do risco é forma de tratamento do risco conhecida como modificação do risco. B Os riscos residuais são aqueles classificados como impossíveis de ser tratados. C A retenção do risco consiste na ação de implementar controles que busquem reduzir os riscos a um nível aceitável pela organização. D O compartilhamento do risco envolve transferência ou compartilhamento do risco com entidades internas da organização com vistas a balancear os prejuízos entre as unidades na ocorrência de perdas advindas de um incidente. E A escolha de controles para reduzir os riscos a um nível aceitável pela organização deve considerar os seus critériospara a aceitação do risco, a exemplo dos requisitos legais, culturais e ambientais.

Segurança da Informação (TI)

Uma questão respondida. E as próximas?