Disciplinas:
Arquitetura de Computadores 1
Arquitetura de Software 1
Banco de Dados 10
Direito Administrativo 2
Direito Constitucional 3
Direito Penal 1
Engenharia de Software 5
Geografia 5
Governança de TI 2
História 5
Inglês 10
Legislação Estadual 3
Legislação dos Tribunais de Justiça (TJs) 1
Português 10
Programação 15
Redes de Computadores 15
Segurança da Informação 8
Sistemas Operacionais 3
Texto da Questão:
+
Atenção: A questão se refere à Gestão de Segurança da Informação e às normas NBR
ISO/IEC 27001, 27002, 27005 e 15999.
Analise as afirmativas a seguir e assinale a alternativa correta:
Uma das etapas recomendadas durante o estabelecimento de um Sistema de Gestão de Segurança da Informação (SGSI) é a identificação de riscos. Nessa fase, a organização deve identificar:
I. Os ativos dentro do escopo do SGSI e os proprietários desses ativos.
II. As ameaças aos ativos dentro do escopo do SGSI.
III. As vulnerabilidades que podem ser exploradas pelas ameaças.
IV. Os impactos que as perdas de confidencialidade, integridade e disponibilidade podem causar
aos ativos.
