De acordo com as normas de segurança de TI, o desenvolvimento de SGSI abra...

De acordo com as normas de segurança de TI, o desenvolvimento de SGSI abrange, em suas diversas fases, a definição de escopo e limites, a identificação de riscos, a execução de procedimentos de ...

Q241281 • Segurança da Informação • Gerência de Riscos • CESPE CEBRASPE • TRE ES • Técnico Operação de Computadores

📖 Texto associado ▼

Acerca de segurança da informação e de sistemas de gestão de
segurança da informação (SGSIs), julgue os próximos itens.

De acordo com as normas de segurança de TI, o desenvolvimento de SGSI abrange, em suas diversas fases, a definição de escopo e limites, a identificação de riscos, a execução de procedimentos de controle e monitoramento, a medição de eficácia de controles implantados, entre outros requisitos.

a) Certo
b) Errado

Questões sobre Gerência de Riscos

1

Q120323 • Segurança da Informação • Gerência de Riscos • FUNCAB • PRODAM AM • Analista de TI Analista de Rede MCP
Na gestão de risco, o registro da debilidade no sistema atual de proteção em relação a todas as ameaças em potencial, é realizado durante a atividade:
- a) análise de proteção.
- b) vulnerabilidade dos ativos.
- c) análise de perdas.
- d) avaliação dos ativos.
- e) análise de custo-benefício.
2

Q154113 • Segurança da Informação • Gerência de Riscos • FCC • TRT 6a Região • Analista Judiciário Tecnologia da Informação
A monitoração de riscos consiste em verificar se as suposições sobre os riscos de produto, de processo e de negócios não mudaram. Para efetuar tal verificação, são necessários indicadores. Dentre estes indicadores de risco NÃO se inclui
- a) pessoa com pouca motivação.
- b) atraso na entrega de hardware.
- c) boa aceitação de ferramentas CASE.
- d) boato organizacional.
- e) muita solicitação de mudanças de requisitos.
3

Q269119 • Segurança da Informação • Gerência de Riscos • CESPE CEBRASPE • SERPRO • Analista Desenvolvimento de Sistemas
📖 Texto associado ▼

Acerca dos conceitos de gerência de riscos, julgue os itens que se
seguem.

Vulnerabilidades representam portas de entrada, fragilidade em ativos de informação que podem permitir a concretização de ameaças, colocando em risco esses ativos.
- a) Certo
- b) Errado
4

Q267538 • Segurança da Informação • Gerência de Riscos • CESPE CEBRASPE • SERPRO • Analista Desenvolvimento de Sistemas
📖 Texto associado ▼

Acerca dos conceitos de gerência de riscos, julgue os itens que se
seguem.

O impacto causado por um incidente de segurança é proporcional ao tipo de vulnerabilidade encontrada em um ativo, ou seja, quanto maior a vulnerabilidade, maior o impacto, e vice-versa.
- a) Certo
- b) Errado
5

Q149271 • Segurança da Informação • Gerência de Riscos • FCC • TJ PI • Analista Judiciário Tecnologia da Informação
Um dos aspectos mais importantes da política de segurança é o processo de análise de riscos. Suas partes, quando isoladas, quase nada representam, mas, alinhadas e geridas adequadamente, apontam caminhos na busca de segurança de uma organização. Integram as partes do processo de análise de riscos:

I. Identificação e Classificação dos Processos de Negócio;

II. Identificação e Classificação dos Ativos;

III. Análise de Ameaças e Danos;

IV. Análise de Vulnerabilidades;

V. Análise de Risco.

É correto o que consta em
- a) II, III, IV e V, apenas.
- b) I, III e IV, apenas.
- c) I, III, IV e V, apenas.
- d) II, III e IV, apenas.
- e) I, II, III, IV e V.
6

Q268966 • Segurança da Informação • Gerência de Riscos • CESPE CEBRASPE • SERPRO • Analista Desenvolvimento de Sistemas
📖 Texto associado ▼

Acerca dos conceitos de gerência de riscos, julgue os itens que se
seguem.

Uma das principais medidas de segurança de ambientes eletrônicos é a definição e aplicação de uma política de senhas para acesso aos ativos de informação.
- a) Certo
- b) Errado
7

Q153482 • Segurança da Informação • Gerência de Riscos • FCC • TST • Analista Judiciário Tecnologia da Informação
Considerando a TI, as empresas devem ter constante preocupação com os riscos, que se concretizados, podem vir a prejudicar suas atividades. Dessa forma, a gestão de riscos é uma atividade de grande importância na condução dos negócios de uma empresa. Na maioria dos casos, a primeira etapa a ser realizada na gestão de riscos é a identificação dos riscos, que consiste em
- a) elaborar os planos de contingência, cujo objetivo é obter um controle preciso dos riscos presentes.
- b) minimizar os problemas que possam surgir, eventualmente, em função dos riscos existentes.
- c) registrar todas as ações tomadas no decorrer da concretização de um risco de forma a evitar problemas semelhantes no futuro.
- d) detectar os perigos potenciais que possam vir a prejudicar as operações da empresa, como, a execução de um projeto de TI.
- e) elaborar as medidas mais adequadas a serem tomadas quando da concretização de um risco, dentro do plano de contingência.
8

Q155475 • Segurança da Informação • Gerência de Riscos • FCC • TST • Analista Judiciário Tecnologia da Informação
Na gestão de riscos de um projeto que envolva a TI, há diversas técnicas que podem ser empregadas em sua análise. Do ponto de vista técnico, a análise de riscos deve levar em consideração os 3 principais aspectos que podem levar um projeto a enfrentar riscos. Esses aspectos são:
- a) clientes, fornecedores e questões legais.
- b) escopo, prazos e recursos.
- c) recursos humanos, prazos e agências governamentais.
- d) recursos financeiros, fornecedores e questões ambientais.
- e) questões regulatórias, escopo e fornecedores.
9

Q267997 • Segurança da Informação • Gerência de Riscos • CESPE CEBRASPE • SERPRO • Analista Desenvolvimento de Sistemas
📖 Texto associado ▼

Acerca dos conceitos de gerência de riscos, julgue os itens que se
seguem.

Para que haja segurança da informação, as ameaças devem ser identificadas e devem ser tomadas medidas de segurança para se reduzir o risco ou a probabilidade de ocorrerem incidentes.
- a) Certo
- b) Errado

Mais questões de Segurança da Informação →

Reportar erro em Conteúdo