Questão número 309463

A Norma Complementar GSI/PR n. 4 recomenda manter os riscos monitorados e analisados criticamente, a fim de verifi car regularmente, no mínimo, as seguintes mudanças: nos critérios de avaliação e aceitação dos riscos, no ambiente, nos ativos de informação, nas ações de Segurança da Informação e Comunicações – SIC, e nos fatores de risco, que são:

• A.

  ataque, vulnerabilidade, risco operacional e impacto.

• B.

  ameaça, vulnerabilidade, probabilidade e impacto.

• C.

  ataque, susceptibilidade, probabilidade e impacto na receita.

• D.

  ameaça, susceptibilidade, risco de mercado e impacto.

• E.

  ataque, vulnerabilidade, probabilidade e impacto no resultado.