Questão de Administração de Banco de Dados · FGV MPAL 2018 (nº 74)

A ISO/IEC 27005 é uma norma que fornece diretrizes para a gestão de riscos de segurança da informação, ou seja, como identificar, analisar e lidar com as ameaças que podem afetar os dados e sistemas de uma organização. O processo de gestão de risco é um conjunto de atividades coordenadas para gerenciar esses riscos.

(A) Incorreta: "Administração do risco" é sinônimo de "gestão de risco", que é o processo completo, e não uma atividade específica dentro dele.
(B) Correta: A Comunicação do risco (ou Comunicação e Consulta de Riscos) é uma atividade fundamental e contínua que permeia todas as etapas do processo de gestão de riscos na ISO/IEC 27005, garantindo que as informações sobre os riscos sejam compartilhadas com as partes interessadas.
(C) Incorreta: A Eliminação do risco é uma das estratégias possíveis de Tratamento do risco (como evitar o risco), e não uma atividade separada no processo de gestão de risco. A armadilha aqui é confundir uma estratégia de tratamento com uma etapa do processo.
(D) Incorreta: "Incorporação do risco" não é um termo padrão para uma atividade na ISO/IEC 27005; pode ser interpretado como parte da Aceitação do risco ou da integração das decisões de tratamento.
(E) Incorreta: A Responsabilização do risco é um aspecto da governança e da atribuição de papéis, mas não é listada como uma das oito atividades coordenadas do processo de gestão de risco na norma.