Questões de Concursos Gestão do Risco

Analise as seguintes afirmações relacionadas ao processo de Monitoramento e Controle de Riscos, do Gerenciamento de Riscos.

I. Uma das atividades desse processo é identificar novos riscos para o projeto.

 II. Uma das atividades desse processo é determinar a probabilidade de ocorrência dos riscos identificados.

 III. Uma das atividades desse processo é implementar planos de contingência.

IV. Uma das atividades desse processo é estimar o impacto do risco para o projeto.

Indique a opção que contenha todas as afirmações verdadeiras.

Com relação aos processos de entrega e suporte de serviços, julgue os seguintes itens.

Para a garantia da continuidade dos serviços de TI, devem ser desenvolvidos planos de continuidade de TI que contemplem o mapeamento dos recursos considerados críticos pela organização e a priorização da recuperação dos serviços mais críticos em caso de ocorrência de incidentes.

Com relação às políticas de segurança da informação e à gerência de riscos, julgue os itens a seguir.

Os riscos devem ser identificados, quantificados e priorizados, com base nos critérios definidos pela área de tecnologia da informação (TI) da organização.

Numere a segunda coluna de acordo com a primeira, associando os tipos de fatores de risco em TI às suas respectivas definições.

(1) Risco de Desempenho

(2) Risco de Custo

(3) Risco de Suporte

(4) Risco de Cronograma

( ) É o grau de incerteza de que o cronograma de projeto será mantido e de que o produto será entregue dentro do prazo.

( ) É o grau de incerteza de que o orçamento do projeto será mantido.

( ) É o grau de incerteza de que o produto resultante será fácil de corrigir, adaptar e melhorar.

( ) É o grau de incerteza de que o produto atenderá aos requisitos e será adequado para o uso que se pretende.

A sequência correta de preenchimento dos parênteses da segunda coluna, de cima para baixo, é

Como alternativa para a auditoria de TI, um modelo de avaliação do risco de um ativo, que identifica também o risco residual e produz um plano de ação, deve combinar a probabilidade da ameaça,

Quanto à análise de risco e à definição de métricas em gerenciamento de projetos, julgue os itens subseqüentes.

A definição e a implantação de métricas em um projeto auxiliam o gerente a melhorar os processos de maneira qualitativa.

Com fundamento nas definições da gestão de riscos segundo as normas NBR ISO/IEC 15.999-1:2007 (versão corrigida 2008) e 27.005:2005, julgue os itens subsequentes.

Segundo a gestão de riscos, entende-se que vulnerabilidade é o evento ou incidente, ao passo que ameaça é a fragilidade que será explorada para que a vulnerabilidade se torne concreta.