De acordo com as normas de segurança de TI, o desenvolvimento de SGSI abra...

De acordo com as normas de segurança de TI, o desenvolvimento de SGSI abrange, em suas diversas fases, a definição de escopo e limites, a identificação de riscos, a execução de procedimentos de ...

Q241281 • Segurança da Informação • Gerência de Riscos • CESPE CEBRASPE • TRE ES • Técnico Operação de Computadores

📖 Texto associado ▼

Acerca de segurança da informação e de sistemas de gestão de
segurança da informação (SGSIs), julgue os próximos itens.

De acordo com as normas de segurança de TI, o desenvolvimento de SGSI abrange, em suas diversas fases, a definição de escopo e limites, a identificação de riscos, a execução de procedimentos de controle e monitoramento, a medição de eficácia de controles implantados, entre outros requisitos.

a) Certo
b) Errado

Analisando...

Questões sobre Gerência de Riscos

1

Q269119 • Segurança da Informação • Gerência de Riscos • CESPE CEBRASPE • SERPRO • Analista Desenvolvimento de Sistemas
📖 Texto associado ▼

Acerca dos conceitos de gerência de riscos, julgue os itens que se
seguem.

Vulnerabilidades representam portas de entrada, fragilidade em ativos de informação que podem permitir a concretização de ameaças, colocando em risco esses ativos.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
2

Q268966 • Segurança da Informação • Gerência de Riscos • CESPE CEBRASPE • SERPRO • Analista Desenvolvimento de Sistemas
📖 Texto associado ▼

Acerca dos conceitos de gerência de riscos, julgue os itens que se
seguem.

Uma das principais medidas de segurança de ambientes eletrônicos é a definição e aplicação de uma política de senhas para acesso aos ativos de informação.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
3

Q267997 • Segurança da Informação • Gerência de Riscos • CESPE CEBRASPE • SERPRO • Analista Desenvolvimento de Sistemas
📖 Texto associado ▼

Acerca dos conceitos de gerência de riscos, julgue os itens que se
seguem.

Para que haja segurança da informação, as ameaças devem ser identificadas e devem ser tomadas medidas de segurança para se reduzir o risco ou a probabilidade de ocorrerem incidentes.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
4

Q267538 • Segurança da Informação • Gerência de Riscos • CESPE CEBRASPE • SERPRO • Analista Desenvolvimento de Sistemas
📖 Texto associado ▼

Acerca dos conceitos de gerência de riscos, julgue os itens que se
seguem.

O impacto causado por um incidente de segurança é proporcional ao tipo de vulnerabilidade encontrada em um ativo, ou seja, quanto maior a vulnerabilidade, maior o impacto, e vice-versa.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
5

Q155475 • Segurança da Informação • Gerência de Riscos • FCC • TST • Analista Judiciário Tecnologia da Informação
Na gestão de riscos de um projeto que envolva a TI, há diversas técnicas que podem ser empregadas em sua análise. Do ponto de vista técnico, a análise de riscos deve levar em consideração os 3 principais aspectos que podem levar um projeto a enfrentar riscos. Esses aspectos são:
- a) clientes, fornecedores e questões legais.
- b) escopo, prazos e recursos.
- c) recursos humanos, prazos e agências governamentais.
- d) recursos financeiros, fornecedores e questões ambientais.
- e) questões regulatórias, escopo e fornecedores.
Analisando...
Carregando informações...
6

Q154113 • Segurança da Informação • Gerência de Riscos • FCC • TRT 6a Região • Analista Judiciário Tecnologia da Informação
A monitoração de riscos consiste em verificar se as suposições sobre os riscos de produto, de processo e de negócios não mudaram. Para efetuar tal verificação, são necessários indicadores. Dentre estes indicadores de risco NÃO se inclui
- a) pessoa com pouca motivação.
- b) atraso na entrega de hardware.
- c) boa aceitação de ferramentas CASE.
- d) boato organizacional.
- e) muita solicitação de mudanças de requisitos.
Analisando...
Carregando informações...
7

Q153482 • Segurança da Informação • Gerência de Riscos • FCC • TST • Analista Judiciário Tecnologia da Informação
Considerando a TI, as empresas devem ter constante preocupação com os riscos, que se concretizados, podem vir a prejudicar suas atividades. Dessa forma, a gestão de riscos é uma atividade de grande importância na condução dos negócios de uma empresa. Na maioria dos casos, a primeira etapa a ser realizada na gestão de riscos é a identificação dos riscos, que consiste em
- a) elaborar os planos de contingência, cujo objetivo é obter um controle preciso dos riscos presentes.
- b) minimizar os problemas que possam surgir, eventualmente, em função dos riscos existentes.
- c) registrar todas as ações tomadas no decorrer da concretização de um risco de forma a evitar problemas semelhantes no futuro.
- d) detectar os perigos potenciais que possam vir a prejudicar as operações da empresa, como, a execução de um projeto de TI.
- e) elaborar as medidas mais adequadas a serem tomadas quando da concretização de um risco, dentro do plano de contingência.
Analisando...
Carregando informações...
8

Q149271 • Segurança da Informação • Gerência de Riscos • FCC • TJ PI • Analista Judiciário Tecnologia da Informação
Um dos aspectos mais importantes da política de segurança é o processo de análise de riscos. Suas partes, quando isoladas, quase nada representam, mas, alinhadas e geridas adequadamente, apontam caminhos na busca de segurança de uma organização. Integram as partes do processo de análise de riscos:

I. Identificação e Classificação dos Processos de Negócio;

II. Identificação e Classificação dos Ativos;

III. Análise de Ameaças e Danos;

IV. Análise de Vulnerabilidades;

V. Análise de Risco.

É correto o que consta em
- a) II, III, IV e V, apenas.
- b) I, III e IV, apenas.
- c) I, III, IV e V, apenas.
- d) II, III e IV, apenas.
- e) I, II, III, IV e V.
Analisando...
Carregando informações...
9

Q120323 • Segurança da Informação • Gerência de Riscos • FUNCAB • PRODAM AM • Analista de TI Analista de Rede MCP
Na gestão de risco, o registro da debilidade no sistema atual de proteção em relação a todas as ameaças em potencial, é realizado durante a atividade:
- a) análise de proteção.
- b) vulnerabilidade dos ativos.
- c) análise de perdas.
- d) avaliação dos ativos.
- e) análise de custo-benefício.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

De acordo com as normas de segurança de TI, o desenvolvimento de SGSI abra...

De acordo com as normas de segurança de TI, o desenvolvimento de SGSI abrange, em suas diversas fases, a definição de escopo e limites, a identificação de riscos, a execução de procedimentos de ...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site