Questão #13040672012

Segurança da Informação (TI) — Sgsi

De acordo com a ISO27001, norma que define os requisitos de um sistema de gestão de segurança da informação, não faz parte do processo de identificação dos riscos:

A Estimar os níveis de riscos; B Identificar os impactos que perdas de confidencialidade integridade e disponibilidade podem causar aos ativos; C Identificar as ameaças para esses ativos; D Identificar as vulnerabilidades que poderiam ser exploradas pelas ameaças; E Identificar os ativos dentro do escopo do SGSI, e os proprietários destes ativos.

Segurança da Informação (TI) — Sgsi

Uma questão respondida. E as próximas?