Questão #11284232015

Segurança da Informação (TI)

Segundo a Resolução nº 171/2013 do CNJ, uma avaliação de risco deve ser realizada durante a fase de planejamento de auditoria. Nessa avaliação, a mesma resolução orienta que os riscos:

A de baixo impacto poderão ser aceitos, sem necessidade de monitoramento; B de alto impacto, e com alta probabilidade de ocorrência, deverão ter imediatas medidas saneadoras; C de médio impacto não poderão ser aceitos; D humanos devem ter prioridade de tratamento em relação aos riscos tecnológicos; E de alta probabilidade deverão ser tratados prioritariamente.

Segurança da Informação (TI)

Uma questão respondida. E as próximas?