Q786444 - VUNESP - 2015 - TCE-SP - Agente de Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação

A norma NBR ISO/IEC 27005:2011 estabelece a correspondência entre processos de um Sistema de Gestão de Segurança da Informação (SGSI) e processos de gestão de riscos da segurança da informação. Assinale a alternativa que contém uma correspondência correta entre os dois tipos de processos.

a) Agir – implementação do plano de tratamento de risco.
b) Executar – aceitação do risco.
c) Executar – análise/avaliação de riscos.
d) Planejar – plano de tratamento de risco.
e) Verificar – definição do contexto.

Q786444 - VUNESP - 2015 - TCE-SP - Agente de Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação

Segurança da Informação (TI)