Questões de Segurança da Informação - Vírus e malwares

redução de risco corresponde às ações tomadas, visando a redução da probabilidade de sua ocorrência

estimativa de riscos corresponde ao compartilhamento com outra entidade do ônus associado ao risco.

identificação de risco corresponde ao compartilhamento de informações sobre um determinado risco.

retenção de risco representa a atribuição de valores
à probabilidade dessa ocorrência.

redução de risco representa o processo para sua
localização e descrição.

não há necessidade de monitoração dos riscos durante a utilização de um sistema de informação.

devem ser qualificados e quantificados todos os riscos como tendo o mesmo nível de segurança.

a ação de transferência do risco corresponde a reduzir seu nível de impacto.

as informações sobre os riscos devem ser compartilhadas entre o tomador de decisões e as partes interessadas.

a ação de identificação de vulnerabilidades corresponde a um desligamento geral do sistema de informação sob ameaça.

a retenção do risco.

a modificação do risco.

o compartilhamento do risco.

a eliminação do risco.

a ação de evitar o risco.

promover avaliação de desempenho dos responsáveis pela organização.

identificar as ameaças à organização e seus impactos, bem como prover resiliência a tais ameaças.

realizar um estudo para contenção dos gastos da
organização.

promover um ambiente harmonioso entre os funcionários da organização.

substituir o parque computacional da organização a
cada 2 anos.

Política.

Autoridade.

Responsabilidade.

Papéis organizacionais.

Liderança e comprometimento.