A norma complementar nº 04/IN01/DSIC/GSIPR descreve uma abordagem sistemática...

A norma complementar nº 04/IN01/DSIC/GSIPR descreve uma abordagem sistemática do processo de gestão de riscos de segurança da informação e comunicações, com o objetivo de manter os riscos em níveis...

Q1050141 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • FGV • MF • manhã • 2024

A norma complementar nº 04/IN01/DSIC/GSIPR descreve uma abordagem sistemática do processo de gestão de riscos de segurança da informação e comunicações, com o objetivo de manter os riscos em níveis aceitáveis.
De acordo com essa sistemática, a etapa Aceitação do Risco consiste em

a) identificar os riscos considerando as ameaças e as vulnerabilidades associadas aos ativos de informação para, em seguida, serem avaliados e priorizados.
b) determinar as formas de tratamento dos riscos, considerando as opções de reduzir, evitar, transferir ou reter o risco observando a relação custo/benefício.
c) executar as ações de segurança da informação incluídas no plano de tratamento dos riscos aprovado observando as restrições organizacionais, técnicas e estruturais.
d) detectar possíveis falhas nos resultados, monitorar os riscos, as ações de proteção e verificar a eficácia do processo de gestão de riscos.
e) verificar os resultados do processo de gestão de riscos executado, considerando o plano de tratamento dos riscos e submetendo-os a nova avaliação se necessário.

Questões sobre Análise de Vulnerabilidade e Gestão de Riscos

1

Q235751 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESGRANRIO • BNDES • Profissional Básico Análise de Sistemas Suporte
Assinale a opção que, no âmbito da segurança da informação, NÃO é um exemplo de vulnerabilidade.
- a) Funcionário desonesto.
- b) Firewall mal configurado.
- c) Sistema operacional desatualizado.
- d) Links sem contingência.
- e) Rede elétrica instável.
2

Q656948 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • TJ PA • Analista Judiciário Análise de Sistemas • 2020
Em relação aos conceitos, processos e metodologias utilizadas na gestão de risco, é correto afirmar que, para o cálculo de risco de
- a) interrupção de energia de um datacenter, é indicada a análise quantitativa, que utiliza uma escala de valores baseados em séries históricas.
- b) interrupção de energia de um datacenter, é indicada a análise qualitativa, que utiliza uma escala de valores baseados em séries históricas.
- c) ataque cibernético, é indicada a análise quantitativa, que utiliza uma escala de valores baseados em opiniões subjetivas das partes interessadas.
- d) ataque cibernético, é indicada a análise qualitativa, que utiliza uma escala de valores baseados em séries históricas.
- e) ataque cibernético, é indicada a análise qualitativa, que utiliza uma escala de valores baseados em opiniões subjetivas das partes interessadas e em séries históricas.
3

Q147907 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • STJ • Analista Judiciário Tecnologia da Informação
📖 Texto associado ▼

Com respeito a vulnerabilidades e ataques a sistemas
computacionais, julgue os itens que se seguem.

A técnica denominada SQL injection tem por objetivo o acesso a bancos de dados por meio de aplicações web. Ataques embasados nessa técnica podem ser evitados por checagem de dados de entrada no backend e frontend da aplicação.
- a) Certo
- b) Errado
4

Q850228 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • Analista de Segurança da Informação • 2020
Acerca de ataques do dia zero (zero day attacks), julgue o item que se seguem.
Em um mundo digital, exploits zero-day são amplamente encontrados, sendo desnecessário conhecimento técnico elaborado para os hackers descobrirem novas brechas, porque a maioria dos usuários não atualiza seus equipamentos com frequência.
- a) Certo
- b) Errado
5

Q256175 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • FCC • TRF 4a • Técnico Judiciário Operação de Computador
No contexto da segurança, pode ser definida como a fraqueza ou deficiência que pode ser explorada. Trata-se de:
- a) Mutação.
- b) Ameaça.
- c) Vulnerabilidade.
- d) Contingência.
- e) Probabilidade.
6

Q111344 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • ESAF • CGU • Analista de Finanças e Controle
Em relação às vulnerabilidades de protocolos/aplicações de acesso remotos é correto afirmar que
- a) o Telnet é um padrão para acesso a terminais na Internet, que provê segurança por meio da autenticação de usuários, além de manter uma conexão com tráfego criptografado.
- b) utilizando ferramentas específicas, é possível explorar a possibilidade de enviar mensagens anônimas a partir do IRC, gerando uma espécie de spoofing de mensagens, se o endereço IP e a porta IRC da vítima forem conhecidos.
- c) é aconselhável colocar servidores de Terminal (Terminal Servers) fora da DMZ (De-Militarized Zone) para proteger a rede interna da organização.
- d) Bots são softwares maliciosos e autônomos que se conectam por meio de um componente ICQ. Normalmente, o software usado para gerenciamento destes canais é modifi cado de forma que sirvam a mais bots e que não revelem a quantidade de bots associados.
- e) Kerberos e SSH (Secure Shell) são soluções para autenticação remota com uso de criptografia, eliminando os problemas de soluções tais como o Telnet.
7

Q850811 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • Analista de Segurança da Informação • 2020
Julgue o próximo item, a respeito de gerência de riscos.
Risco é o efeito da incerteza nos objetivos, sendo normalmente expresso em termos de fontes de risco, eventos potenciais, suas consequências e suas probabilidades.
- a) Certo
- b) Errado
8

Q168104 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • FCC • SEFAZ BA • Auditor Fiscal • 2019
Suponha que uma Auditora Fiscal da área de TI da SEFAZ-BA faz parte da equipe de Gestão de Riscos de Segurança da Informação. Para que possa haver eficácia na descoberta das consequências para os ativos e dos possíveis impactos sobre os negócios da organização, a Auditora procedeu a uma atividade que teve como um dos resultados a lista a seguir:

- um Auditor Tributário não estava usando crachá;
- o firewall não estava bloqueando a porta 1521 na máquina da sala de reuniões 2;
- um curto-circuito ocorreu no estabilizador naquela tarde;
- fazia 2 meses que o backup do banco de dados SEFAZ3 não era realizado;
- a chave da sala de servidores havia sumido;
- faltou energia na sala da cobertura do prédio ontem;
- o alarme de detecção de intrusos estava quebrado.

Essa lista
- a) é resultante da etapa de Levantamento de Ativos de Informação, que pode empregar técnicas como entrevistas e brainstorm.
- b) faz parte da etapa de Identificação de Controles Existentes e Planejados, efetuada depois da Identificação de Vulnerabilidades e após a Identificação de Riscos.
- c) é obtida a partir da etapa de Identificação de Vulnerabilidades. Uma vulnerabilidade é uma causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou para a organização
- d) resulta da etapa de Identificação de Riscos, que lista os riscos, ou seja, as fragilidades de um ativo ou grupo de ativos que podem ser exploradas por uma ou mais ameaças.
- e) é resultante da etapa de Análise de Eventos. A compreensão dos eventos que ocorrem no ambiente da organização é essencial para que os riscos sejam avaliados com maior precisão.
9

Q849662 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • Analista de Segurança da Informação • 2020
Julgue o próximo item, a respeito de gerência de riscos.
Para gerenciar riscos, devem-se considerar os contextos externo e interno da organização, salvo o comportamento humano.
- a) Certo
- b) Errado
10

Q112753 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • MPU • Analista de Informática
📖 Texto associado ▼

Acerca da norma NBR ISO/IEC 27002:2005, julgue os próximos
itens.

Estimar a probabilidade de uma ameaça se concretizar dentro do ambiente computacional e identificar os impactos que um evento de segurança pode acarretar são atividades resultantes da análise/avaliação de riscos.
- a) Certo
- b) Errado

Mais questões de Segurança da Informação →

Reportar erro em Conteúdo