A norma complementar nº 04/IN01/DSIC/GSIPR descreve uma abordagem sistemática...

A norma complementar nº 04/IN01/DSIC/GSIPR descreve uma abordagem sistemática do processo de gestão de riscos de segurança da informação e comunicações, com o objetivo de manter os riscos em níveis...

Q1050141 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • FGV • MF • manhã • 2024

A norma complementar nº 04/IN01/DSIC/GSIPR descreve uma abordagem sistemática do processo de gestão de riscos de segurança da informação e comunicações, com o objetivo de manter os riscos em níveis aceitáveis.
De acordo com essa sistemática, a etapa Aceitação do Risco consiste em

a) identificar os riscos considerando as ameaças e as vulnerabilidades associadas aos ativos de informação para, em seguida, serem avaliados e priorizados.
b) determinar as formas de tratamento dos riscos, considerando as opções de reduzir, evitar, transferir ou reter o risco observando a relação custo/benefício.
c) executar as ações de segurança da informação incluídas no plano de tratamento dos riscos aprovado observando as restrições organizacionais, técnicas e estruturais.
d) detectar possíveis falhas nos resultados, monitorar os riscos, as ações de proteção e verificar a eficácia do processo de gestão de riscos.
e) verificar os resultados do processo de gestão de riscos executado, considerando o plano de tratamento dos riscos e submetendo-os a nova avaliação se necessário.

Analisando...

Questões sobre Análise de Vulnerabilidade e Gestão de Riscos

1

Q1090244 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • FUNDEP Gestão de Concursos • CEMIG MG • Cientista de Dados • 2023
A Gestão de Riscos de Segurança da Informação tem por objetivo minimizar a ocorrência de ameaças que podem interferir negativamente no recurso de informação utilizado por uma organização.
Sobre a gestão de riscos, assinale a alternativa incorreta.
- a) A metodologia CORAS utiliza uma abordagem baseada em modelos para suas atividades, e tem uma linguagem própria, fundamentada na Unified Modeling Language (UML).
- b) A Norma Complementar nº 04 da Instrução Normativa nº 01 – NC04/IN01/DSIC/GSIPR estabelece diretrizes para a Gestão de Riscos de Segurança da Informação e Comunicações nos órgãos ou entidades da Administração Pública Federal.
- c) As normas ABNT NBR/ISO indicam que existe uma maneira genérica de lidar com problemas de segurança da informação, independentemente das necessidades de uma organização, não necessitando de adaptações em sua aplicação.
- d) A norma ABNT NBR ISO/IEC 27005:2011 adota um processo de gestão de riscos composto por seis fases: definição do contexto, processo de avaliação de riscos, tratamento do risco, aceitação do risco, comunicação e consulta do risco e monitoramento e análise crítica de riscos.
Analisando...
Carregando informações...
2

Q1084049 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • TJ RJ • Analista de Segurança da Informação • 2021
Uma aplicação web pode ser atacada por meio da exploração de vulnerabilidades, como, por exemplo, quando os dados fornecidos pelos usuários não são validados, filtrados ou mesmo limpos pela aplicação; pela não renovação dos identificadores de sessão após o processo de autenticação ter sido bem-sucedido; pela elevação de privilégios, atuando como usuário sem autenticação, ou como administrador, mas tendo perfil de usuário regular. Aplicações com essas características são vulneráveis à falha de
I injeção;
II quebra de autenticação;
III quebra de controle de acesso.

Assinale a opção correta
- a) Apenas o item I está certo.
- b) Apenas o item III está certo.
- c) Apenas os itens I e II estão certos.
- d) Apenas os itens II e III estão certos
- e) Todos os itens estão certos.
Analisando...
Carregando informações...
3

Q1084047 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • TJ RJ • Analista de Segurança da Informação • 2021
Para que a gestão de riscos seja realizada com sucesso, é necessário seguir a norma ISO 31000 – Gestão de riscos – Princípios e Diretrizes. Entre as fases descritas no documento, destaca-se aquela na qual é decidido se o risco será reduzido, evitado ou compartilhado com terceiros. Essa fase é denominada
- a) estabelecimento do contexto.
- b) identificação de riscos.
- c) tratamento de riscos.
- d) análise de riscos.
- e) avaliação de riscos.
Analisando...
Carregando informações...
4

Q1083986 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • TJ RJ • Analista de Gestão de TIC • 2021
No que se refere ao gerenciamento de segurança e risco organizacionais de Tecnologia da Informação, os gestores, em momentos de crises, devem criar cenários orçamentários adaptáveis que reflitam a realidade de sua função, de modo a alinhar os serviços de segurança e risco com o valor de uma unidade de negócios para otimizar custos e riscos. Nesse contexto, é recomendado aos gestores
- a) analisar previsões, informações e modelos de organizações de pesquisa, incorporando os resultados ao esforço de otimização de custos.
- b) monitorar atividades essenciais da organização com vistas a criar modelos históricos, prescindindo-os como lição aprendida para uso futuro na otimização de custos.
- c) fazer, logo no início da crise, o máximo de alterações estruturais com foco em uma única área de otimização e com cortes na força de trabalho.
- d) reduzir, obrigatoriamente, os custos de produção, ainda que isso desequilibre esforços nos principais portfólios de serviços e acarrete a interrupção destes.
- e) negociar melhores preços e descontos para seus contratos atuais, com exceção dos custos da linha de base referentes à segurança de TI.
Analisando...
Carregando informações...
5

Q1062721 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • SEFAZ SE • Tecnologia da Informação • 2025
Considerando que uma abordagem integrada de segurança da informação contempla a proteção de dados pessoais e dos ativos de informação da organização, julgue os itens a seguir, observando, no que couber, as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD) e da ABNT NBR ISO/IEC 27002:2022.

I O tratamento de dados pessoais deve ter propósito legítimo, limitar-se ao mínimo necessário e observar a garantia da prestação de informações claras ao titular.
II A classificação dos ativos de informação de uma organização conforme seu nível de criticidade garante o controle adequado das informações.
III A gestão de riscos em segurança da informação deve considerar a identificação de ameaças, vulnerabilidades e impactos para a definição das medidas de proteção.

Assinale a opção correta.
- a) Apenas o item I está certo.
- b) Apenas o item II está certo.
- c) Apenas os itens I e III estão certos.
- d) Apenas os itens II e III estão certos.
- e) Todos os itens estão certos.
Analisando...
Carregando informações...
6

Q1062306 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • Polícia Federal • Área 3 Informática Forense • 2025
A fim de identificar vulnerabilidades e entender o algoritmo criptográfico, foi realizada a análise de um firmware embarcado proprietário, compilado para uma arquitetura customizada RISC com instruções não padrão (ISA extension), que implementa rotinas criptográficas e anti-depuração avançadas, incluindo anti-tampering e control flow flattening, além de otimizações de compilador de tempo de ligação.
A partir da situação hipotética precedente, julgue os itens que se seguem.
O control flow flattening implementado no firmware pode ser eficientemente revertido por meio de técnicas de análise estática de descompiladores que utilizam algoritmos de reconhecimento de padrões baseados em grafos de fluxo de controle, restaurando o fluxo de execução original sem a necessidade de taint analysis ou execução simbólica.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
7

Q1061512 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • UNIVESP • Área de Atuação 5 Engenheria de Computação e Áreas Afins • 2025
Em um computador, a execução remota de código (RCE) geralmente é permitida devido
- a) à validação insuficiente de entrada de dados.
- b) à segmentação de rede à qual o computador está conectado.
- c) ao fato de a arquitetura do sistema ser de 64 bits.
- d) ao fato de o computador possuir sistema de arquivo com RAID.
- e) ao tipo de gerenciamento seguro de memória.
Analisando...
Carregando informações...
8

Q1060293 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • FGV • TCE PA • Analista de Segurança • 2024
O Guia de Aperfeiçoamento da Segurança Cibernética para Infraestrutura Crítica publicado pelo NIST provê uma orientação geral para a melhoria da governança de segurança cibernética para organizações que compõem a rede de infraestruturas críticas do país, como geração e distribuição de energia, distribuição de água entre outras.
Esse Guia estabelece níveis de implementação da estrutura de gestão da segurança cibernética, criando uma contextualização geral de como determinada organização trata o risco de segurança cibernética e os seus processos atualmente instalados para o gerenciamento desse risco.
Nesse contexto, é correto afirmar que
- a) no nível 1 (Parcial), as práticas de gerenciamento de risco já estão consolidadas.
- b) no nível 2 (Risco Informado), a organização ainda não possui processos estabelecidos para gerenciamento de risco.
- c) no nível 3 (Reproduzível), as políticas de gerenciamento de risco estão aprovadas e publicadas como Política.
- d) no nível 4 (Adaptável), a empresa ignora os relatos de novas ameaças, construindo sua própria base de ameaças mais completa.
- e) no nível 5 (Consolidada), a empresa já se antecipa aos novos riscos, tendo inclusive capacidade de resistir aos Zero Day Attacks.
Analisando...
Carregando informações...
9

Q1052960 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • HEMOBRÁS • Analista de TI
📖 Texto associado ▼

Acerca de segurança da informação, julgue os próximos itens.

Vulnerabilidades são fragilidades em ativos da informação que podem permitir a concretização de ameaças, colocando em risco os ativos de uma organização.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q1050565 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • FGV • TCE PA • Analista de Segurança • 2024
Um servidor de páginas web, Ubuntu Server, publicou na internet um portal de notícias com uma vulnerabilidade. Ela permite que os clientes maliciosos deste servidor tenham acesso a sua estrutura de arquivos e diretórios por meio da manipulação das informações demandadas por uma variável PHP apresentada na URL de acesso desta página web.
Assinale, entre as opções abaixo, aquela que apresenta o tipo de vulnerabilidade presente nesta página web.
- a) LFI – Local File Inclusion.
- b) RFI – Remote File Inclusion.
- c) XSS – Cross-Site Scripting.
- d) SQL Injection.
- e) FPD – Full Path Disclosure.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

A norma complementar nº 04/IN01/DSIC/GSIPR descreve uma abordagem sistemática...

A norma complementar nº 04/IN01/DSIC/GSIPR descreve uma abordagem sistemática do processo de gestão de riscos de segurança da informação e comunicações, com o objetivo de manter os riscos em níveis...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site