Cada vez mais as organizações e seus sistemas de informação e redes enfrentam...

Cada vez mais as organizações e seus sistemas de informação e redes enfrentam ameaças de segurança vindas das mais diversas fontes. Em relação ao gerenciamento de riscos, assinale a alternativa cor...

Q625385 • Informática • Gestão do Risco • FEPESE • Secretaria da Fazenda do Estado SC • Auditor Fiscal da Receita Estadual

Cada vez mais as organizações e seus sistemas de informação e redes enfrentam ameaças de segurança vindas das mais diversas fontes. Em relação ao gerenciamento de riscos, assinale a alternativa correta.

a) Risco é qualquer circunstância ou evento com o potencial intencional ou acidental de explorar uma vulnerabilidade específica, resultando na perda de confidencialidade, integridade ou disponibilidade.
b) Durante a análise de riscos, um especialista faz uso sistemático da informação para identificar as fontes (ameaças e vulnerabilidades) e estimar o risco (determinação de probabilidades e análise de impactos). Na avaliação de riscos, somente atos intencionais que podem produzir violações de segurança são analisados.
c) O ataque smurf é classificado como um ataque passivo, uma vez que este é caracterizado pelo envio de pacotes ICMP falsificados com o objetivo de identificar vulnerabilidades na rede, tais como portas TCP abertas.
d) Os perigosos ataques de negação de serviço (Denial of Service – DoS) visam violar duas propriedades de segurança – a disponibilidade e a confidencialidade. Ataques por inundação (flooding), por reflexão e ataques que exploram vulnerabilidades específicas, como os worms, são exemplos de ataques DoS.
e) O gerenciamento de riscos baseia-se em princípios e boas práticas de gerenciamento e segurança para auxiliar na tomada de decisões estratégicas. Dentre as boas práticas, destaca-se a norma ISO 27001 que define o modelo PDCA (Plan-Do-Check-Act), um procedimento cíclico para gestão da segurança da informação

Questões sobre Gestão do Risco

1

Q638123 • Informática • Gestão do Risco • FCC • MPE PE • Analista Ministerial
Sobre o gerenciamento de riscos é correto afirmar:
- a) Convém que a análise/avaliação de riscos considere apenas os recursos de processamento das informações, e inclua os resultados específicos da segurança da informação. Os processos de negócio não são relevantes nesse contexto.
- b) Os resultados da análise/avaliação de riscos ajudarão a direcionar e a determinar as ações gerenciais apropriadas e as prioridades para o gerenciamento dos riscos da segurança da informação, e para a implementação dos controles selecionados para a proteção contra estes riscos.
- c) A análise/avaliação de riscos deve contemplar todos os riscos internos e externos que podem afetar a continuidade do negócio, porém, não deve ser repetida periodicamente.
- d) Uma vez que os riscos tenham sido identificados e as decisões para o tratamento dos riscos tenham sido tomadas, é necessário que controles sejam implementados para assegurar que todos os riscos sejam eliminados, ou seja, reduzidos zero.
- e) A seleção de controles de segurança da informação depende exclusivamente das decisões da organização, baseadas nos critérios para aceitação de risco. Nesse contexto, as legislações e regulamentações nacionais são irrelevantes.
2

Q649706 • Informática • Gestão do Risco • FAURGS • Banco do Rio Grande do Sul RS • Técnico em Tecnologia da Informação • 2018
O gerenciamento de riscos é um dos trabalhos mais importantes para um gerente de projeto, pois riscos podem ameaçar o projeto, o software em desenvolvimento ou a organização. O primeiro estágio do processo de gerenciamento de riscos é
- a) identificação de riscos.
- b) monitoramento de riscos.
- c) mitigação de riscos.
- d) planejamento de riscos.
- e) mensuração de riscos.
3

Q620050 • Informática • Gestão do Risco • FCC • TST • Analista Judiciário
Um checklist de verificação de tipos diferentes de risco pode ser usado como ponto de partida na gestão de riscos. Existem diversos tipos de riscos que podem ser incluídos em um checklist de verificação de riscos, entre eles riscos organizacionais. Nesta categoria se inclui o seguinte risco:
- a) Problemas financeiros forçam reduções no orçamento do projeto.
- b) O banco de dados usado no sistema não pode processar tantas transações por segundo, quanto o esperado.
- c) Os componentes de software reusáveis contêm defeitos que significam que eles não podem ser reusados como o planejado.
- d) As ferramentas de software não podem trabalhar juntas de forma integrada.
- e) Os clientes não conseguem compreender o impacto das mudanças nos requisitos.
4

Q629290 • Informática • Gestão do Risco • FCC • TCM GO • Auditor de Controle Externo
Os resultados da etapa de análise e avaliação de riscos permitem criar perfis de riscos dos programas, projetos e processos da organização, os quais NÃO
- a) facilitam a identificação da prioridade de riscos, destacando os mais importantes riscos com os quais a alta administração deva se preocupar.
- b) capturam as razões pelas quais as decisões serão tomadas sobre o que é exposição tolerável e não tolerável.
- c) fornecem uma base de decisão para a etapa de Planejamento de Respostas aos Riscos.
- d) fomentam a identificação do contexto dos riscos relacionados com os objetivos.
- e) facilitam a reavaliação e monitoramento dos riscos.
5

Q640273 • Informática • Gestão do Risco • FCC • SABESP SP • Analista de Gestão
Um risco é uma condição incerta que pode ter tanto um efeito positivo quanto um efeito negativo sobre o projeto. Em geral, a análise de riscos vai tentar identificar, principalmente,
- a) quais são os riscos e os problemas que podem trazer.
- b) quantos são os riscos e como tratá-los.
- c) qual é a causa-raiz do risco e o que fazer caso o risco se torne um problema.
- d) quais são as pessoas envolvidas no tratamento dos riscos.
- e) qual a probabilidade de ocorrência e o impacto de cada risco.
6

Q624312 • Informática • Gestão do Risco • FCC • SEFAZ SP • Agente Fiscal de Rendas
O teste de ameaça normalmente deve ser aplicado dentro de um projeto de software nas etapas de
- a) desenvolvimento inicial e desenvolvimento intermediário.
- b) desenvolvimento intermediário e teste de aceitação.
- c) desenvolvimento intermediário e teste de sistema.
- d) teste de integração e teste de aceitação.
- e) teste de integração e teste de sistema.
7

Q610553 • Informática • Gestão do Risco
Com relação à gestão de riscos, assinale a opção correta.
- a) O escopo da análise dos riscos deve sempre atuar sobre toda a organização.
- b) A NBR ISO/IEC 15999 estabelece as bases para a gestão de riscos em segurança da informação e a NBR ISO/IEC 27005 trata da gestão de continuidade de negócios.
- c) Gerenciar os riscos é um dos principais processos da gestão de segurança da informação, pois visa identificar, avaliar e priorizar riscos para, em seguida, se poder aplicar, de forma coordenada e econômica, os recursos para minimizar, monitorar e controlar a probabilidade e o impacto de eventos negativos, de modo a se reduzir o risco a um nível aceitável.
- d) No sentido de ganhar agilidade na identificação, avaliação e priorização dos riscos, o gestor de segurança da informação pode deixar de consultar a alta direção, sem que isso acarrete prejuízo à gestão de riscos.
- e) A gestão de segurança da informação pode arbitrar alguns riscos a priori e realizar o tratamento do risco sem prejuízo dos resultados.
8

Q625412 • Informática • Gestão do Risco • CESPE CEBRASPE • Ministério da Saúde • Técnico de Nível Superior
Quanto à análise de risco e à definição de métricas em gerenciamento de projetos, julgue os itens subseqüentes.

Compete ao gerente de um projeto realizar e incorporar a gestão de riscos ao processo de planejamento de projetos.
- a) Certo
- b) Errado
9

Q631522 • Informática • Gestão do Risco • FCC • TRT 14a • Analista Judiciário
A etapa de análise de riscos, no processo de Gestão de Riscos, pode ser realizada de forma quantitativa ou qualitativa. Após a categorização dos riscos, deve-se decidir pelo tratamento e recursos a alocar. Uma das opções disponíveis para tratamento do risco é
- a) eliminar o sistema que gerou o risco, visando reduzir o risco.
- b) atuar sobre os ativos que sofrem as consequências do risco, visando eliminar o risco.
- c) escolher apenas uma alternativa que seja economicamente viável, já que é impossível reter o risco.
- d) utilizar sempre medidas de caráter contingencial ou mitigatório, evitando-se as medidas preventivas.
- e) transferir o risco, por meio de seguros, cooperação ou outra ação adequada.
10

Q636423 • Informática • Gestão do Risco • IADES • FUNPRESP • Analista Técnico de Tecnologia da Informação
Considere, hipoteticamente, que um gerente de projeto realizou análise sobre a área de conhecimento/gerenciamento de risco de projeto e identificou seis processos. Com base nessas informações, assinale a alternativa que apresenta o processo correspondente à área de conhecimento mencionada.
- a) Planejar a qualidade.
- b) Estimar os recursos da atividade.
- c) Monitorar e controlar os riscos.
- d) Mobilizar a equipe do projeto.
- e) Realizar o orçamento de resposta aos riscos.

Mais questões de Informática →

Reportar erro em Conteúdo