Segurança da Informação (TI) — Mpls

Acerca do processo ilustrado na figura acima, que apresenta asprincipais atividades envolvidas na gestão de riscos, conforme aABNT NBR ISO/IEC 27005, publicada em 2008, julgue ospróximos itens.

A alta gestão da organização em escopo exerce maior influência sobre o ponto de decisão 1 que sobre o ponto de decisão 2, bem como contribui ativamente para prover informações quanto às fases de identificação de riscos, de definição do contexto e de análise crítica de riscos.