Uma Política de Segurança da Informação deve incluir a abordagem de gerenciamento de riscos. Qual é a afirmativa correta sobre este gerenciamento?

Question

Accepted Answer

Deve incluir a identificação, avaliação e mitigação de riscos relacionados à segurança da informação.

Answer

O gerenciamento de riscos deve ser realizado apenas anualmente.

Answer

A análise de risco deve envolver apenas a equipe de TI.

Answer

O gerenciamento de riscos não é necessário se houver uma boa tecnologia de segurança.

Answer

Deve ser bifásico: prevenção e resposta a incidentes apenas.

Questão 27622 — Segurança da Informação