A metodologia OCTAVE, usada para gerenciamento de risco da segurança da informaç...

Questão de Segurança da Informação da banca NCE UFRJ aplicada no concurso BNDES (2005). Confira a resolução completa abaixo:

Q231929•
Segurança da Informação•
Análise e gerenciamento de Riscos•
NCE UFRJ•
BNDES•
Profissional Básico Análise de Sistemas Suporte

A metodologia OCTAVE, usada para gerenciamento de risco da segurança da informação, tem como característica:

necessitar condução por um especialista;

ter o foco em aspectos tecnológicos;

tratar principalmente de aspectos táticos;

ter como alvo os riscos organizacionais;

não levar em conta os ativos da organização.

Questões Relacionadas

Q119191•
Segurança da Informação •
Análise e gerenciamento de Riscos•
FCC•
INFRAERO•
Analista de Sistemas Segurança da Informação

Os indicadores determinantes na análise qualitativa de riscos são representados apenas por

ameaça, impacto, prejuízo financeiro e processo.

ameaça, vulnerabilidade e impacto.

origem, ameaça, controle e prejuízo financeiro.

prejuízo financeiro, ameaça, vulnerabilidade e controle.

processo, ameaça, impacto, controle e prejuízo financeiro.

Q121105•
Segurança da Informação •
Análise e gerenciamento de Riscos•
CESPE CEBRASPE•
PREVIC•
Analista de Tecnologia da Informação

A respeito de planejamento, identificação e análise de riscos, julgue
os itens subsecutivos.

A transferência de riscos envolve a decisão de transferir o ônus de determinados riscos para terceiros, deixando a cargo destes a atividade de monitoração dos riscos transferidos.

Certo

Errado

Q149347•
Segurança da Informação•
Análise e gerenciamento de Riscos•
FCC•
TRT 15a Região•
Analista Judiciário Tecnologia da Informação

No tocante à identificação de riscos de segurança, quanto ao tipo de acesso que uma parte externa terá aos recursos de processamento da informação, NÃO se deve considerar

os escritórios, a sala dos computadores e os gabinetes de cabeamento.

os bancos de dados e os sistemas de informação da organização.

a rede de conexão entre a organização e a rede da parte externa.

se os acessos serão de dentro ou de fora da organização.

o valor, a sensilbilidade e a criticidade da informação para as operações do negócio.

Notificações

Nada por aqui

Q231929•Segurança da Informação•Análise e gerenciamento de Riscos•NCE UFRJ•BNDES•Profissional Básico Análise de Sistemas Suporte

Q231929•
Segurança da Informação•
Análise e gerenciamento de Riscos•
NCE UFRJ•
BNDES•
Profissional Básico Análise de Sistemas Suporte