De acordo com a norma NBR ISO/IEC 27005, considera-se risco residual aquele remanescente após o tratamento do risco, podendo o risco residual conter riscos não identificados.
- A)Certogabarito
- B)Errado
Segurança da Informação
Cebraspe
2020
Gestão de Riscos (ISO 27005)
Segurança da Informação · Cebraspe 2020
Resposta correta: alternativa A
Certo
Ver comentário resumido
**Gabarito: A** **Por que está correta:** A afirmação está em perfeita consonância com a NBR ISO/IEC 27005, que define risco residual como o risco que permanece após a implementação de controles e medidas de tratamento. Este risco pode, sim, incluir riscos não identificados ou a…
Resolva e receba a explicação completa por IA
Em vez do gabarito, a IA mostra exatamente onde você errou.
Sem cartão de crédito · Cancele quando quiser
Mais questões de Segurança da Informação
- No contexto da gestão de incidentes de segurança da informação, uma etapa crucial após a contenção e erradicação do incidente é a análise das causas-raiz e a implementação de ações para prevenir recorrências. Essa fase é conhecida por qual termo técnico?Aprovado.ai· 2026
- A respeito do conceito de Segurança da Informação, considere as seguintes afirmativas:
I. A integridade assegura que a informação não foi modificada ou destruída sem autorização.
II. A disponibilidade garante que os usuários autorizados terão acesso à informação e aos ativos de informação quando necessário.
III. A confidencialidade é a propriedade de que a informação não seja divulgada, transferida, exposta ou acessada por indivíduos, entidades ou processos não autorizados.
IV. A autenticidade se refere à capacidade de validar a origem de uma informação, garantindo que ela provém de quem a declarou.
Assinale a alternativa CORRETA:Aprovado.ai· 2026
- Considerando os princípios fundamentais da segurança da informação, a garantia de que as informações não serão modificadas indevidamente, intencionalmente ou acidentalmente, e que representam sempre sua forma original e confiável, refere-se especificamente ao conceito de:Aprovado.ai· 2026
- Em um cenário de cibersegurança, o ataque que visa esgotar os recursos de um sistema de modo a impedir que usuários legítimos acessem os serviços oferecidos, sobrecarregando-o com inúmeras requisições falsas ou maliciosas, é conhecido como:Aprovado.ai· 2026
- Um incidente de segurança da informação foi detectado em uma organização, onde um software malicioso iniciou a criptografia de diversos arquivos corporativos, exigindo um resgate para a liberação. Esse tipo de ameaça, que restringe o acesso a sistemas ou dados por meio de criptografia e solicita pagamento para restaurá-los, é conhecido tecnicamente como:Aprovado.ai· 2026
- No contexto da gestão de identidades e acessos (IAM - Identity and Access Management), a implementação de um sistema que exige do usuário apresentar, no mínimo, dois fatores de verificação distintos – por exemplo, uma senha e um token gerado por aplicativo – para poder acessar um sistema ou recurso, é denominada:Aprovado.ai· 2026