Questões de Gestão do Risco com Gabarito (Comentado)

1Q648503 | Informática, Gestão do Risco, Técnico em Tecnologia da Informação, Banco do Rio Grande do Sul RS, FAURGS, 2018

Numere a segunda coluna de acordo com a primeira, associando os tipos de fatores de risco em TI às suas respectivas definições.

(1) Risco de Desempenho

(2) Risco de Custo

(3) Risco de Suporte

(4) Risco de Cronograma

( ) É o grau de incerteza de que o cronograma de projeto será mantido e de que o produto será entregue dentro do prazo.

( ) É o grau de incerteza de que o orçamento do projeto será mantido.

( ) É o grau de incerteza de que o produto resultante será fácil de corrigir, adaptar e melhorar.

( ) É o grau de incerteza de que o produto atenderá aos requisitos e será adequado para o uso que se pretende.

A sequência correta de preenchimento dos parênteses da segunda coluna, de cima para baixo, é

✂️ a) 3 – 2 – 1 – 4.
✂️ b) 4 – 1 – 2 – 3.
✂️ c) 1 – 4 – 2 – 3.
✂️ d) 2 – 1 – 3 – 4.
✂️ e) 4 – 2 – 3 – 1.

2Q647009 | Informática, Gestão do Risco, Técnico em Tecnologia da Informação, Banco do Rio Grande do Sul RS, FAURGS, 2018

Análise quantitativa de riscos é o processo que consiste em

✂️ a) medir a probabilidade e o impacto de um risco sobre os objetivos do projeto, possibilitando a tomada de decisão ante as incertezas.
✂️ b) definir os meios para ampliar e aproveitar as oportunidades de estabelecimento de respostas aos riscos.
✂️ c) levantar possibilidades de ocorrência, identificação e documentação de riscos.
✂️ d) decidir quanto à abordagem da gestão de risco, expressá-la em um plano, inseri-la no plano de projeto e executá-lo e controlá-lo.
✂️ e) acompanhar e verificar se a implementação de respostas a riscos e os procedimentos foram feitos como planejado.

7Q629061 | Informática, Gestão do Risco, Analista Judiciário, Tribunal Superior do Trabalho, FCC, 2017

Em um programa de Gestão de Riscos, o tratamento de riscos tem como objetivo determinar a resposta mais adequada para modificar a probabilidade ou o impacto de um risco. A opção

✂️ a) mitigar objetiva descontinuar as atividades que geram o risco.
✂️ b) transferir objetiva compartilhar o risco com terceiros, como ocorre com os associados à reputação de pessoa ou organização.
✂️ c) mitigar implica na redução da probabilidade e/ou do impacto de um evento de risco adverso para dentro de limites aceitáveis.
✂️ d) transferir envolve avaliar se os demais tipos de respostas ao risco são viáveis. Em situações como risco de baixo impacto ou custo desproporcional ao benefício do tratamento, a melhor opção é enviar o risco para terceiros.
✂️ e) aceitar envolve isolar os objetivos do projeto do impacto do risco ou alterar o objetivo que está em perigo, como estender o cronograma ou reduzir o escopo.

9Q631455 | Informática, Gestão do Risco, Analista Judiciário, Tribunal Superior do Trabalho, FCC, 2017

O método Mosler é muito utilizado para análise e avaliação de riscos organizacionais. Na fase de Análise de Riscos, o método realiza a análise com base em 6 critérios, cada qual usando uma escala de 1 a 5, que reflete a sua gravidade. O critério da

✂️ a) Profundidade “P” projeta as consequências negativas ou danos que podem alterar a atividade principal da empresa. Utiliza a graduação de “Levemente” a “Muito gravemente”.
✂️ b) Agressão “A” mede a possibilidade do risco vir a acontecer em vista das características conjunturais e físicas da organização, podendo considerar cidade, estado e país onde se encontra. Utiliza a graduação de “Muito baixa” a “Muito alta”.
✂️ c) Vulnerabilidade “V” mede o impacto da concretização da ameaça sobre os bens, ou seja, o quanto os bens atingidos podem ser substituídos. Utiliza a graduação de “Muito facilmente” a “Muito dificilmente”.
✂️ d) Função “F”, uma vez materializado o risco, mede a perturbação e os efeitos que o risco pode causar para a imagem da empresa. Utiliza a graduação de “Muito leve” a “Muito grave”.
✂️ e) Substituição “S”, mede quais serão as perdas pela concretização do risco, no âmbito financeiro. Utiliza a graduação de “Muito baixa” a “Muito alta”.

10Q619893 | Informática, Gestão do Risco, Técnico Judiciário, TRT 14a, FCC

Quando um risco for identificado e analisado, deve ser sempre considerado o risco

✂️ a) interno, que é a exposição remanescente de um risco específico após uma ação ser tomada para gerenciá-lo, assumindo que esta ação seja efetiva.
✂️ b) externo, que é a exposição proveniente de um risco específico antes que qualquer ação seja tomada para gerenciá-lo.
✂️ c) inerente e não o risco residual. Se isto não for realizado, a organização não saberá qual será a sua exposição ao risco se a ação de controle falhar.
✂️ d) organizacional, que permite avaliar se ele está dentro do apetite de risco da organização e se não precisam ser gastos recursos para controlar este risco.
✂️ e) residual e não o risco inerente. Se isto não for realizado, a organização não saberá qual será a sua exposição ao risco se a ação de controle falhar.

11Q631522 | Informática, Gestão do Risco, Analista Judiciário, TRT 14a, FCC

A etapa de análise de riscos, no processo de Gestão de Riscos, pode ser realizada de forma quantitativa ou qualitativa. Após a categorização dos riscos, deve-se decidir pelo tratamento e recursos a alocar. Uma das opções disponíveis para tratamento do risco é

✂️ a) eliminar o sistema que gerou o risco, visando reduzir o risco.
✂️ b) atuar sobre os ativos que sofrem as consequências do risco, visando eliminar o risco.
✂️ c) escolher apenas uma alternativa que seja economicamente viável, já que é impossível reter o risco.
✂️ d) utilizar sempre medidas de caráter contingencial ou mitigatório, evitando-se as medidas preventivas.
✂️ e) transferir o risco, por meio de seguros, cooperação ou outra ação adequada.

12Q645362 | Informática, Gestão do Risco, Técnico Judiciário, TRT 14a, FCC

Os resultados da etapa de Análise e Avaliação de Riscos permitem criar perfis de riscos dos programas, projetos e processos finalísticos da organização, os quais

✂️ a) são identificados através da matriz RACI, que categoriza os riscos em uma escala de 0 a 10.
✂️ b) capturam as razões das decisões tomadas sobre o que é exposição tolerável e não tolerável.
✂️ c) refletem o gerenciamento de riscos implícitos, explícitos, realizados e não realizados.
✂️ d) impedem a reavaliação e monitoramento dos riscos finalizados.
✂️ e) fornecem uma base de decisão para a etapa de Identificação dos Riscos.

13Q629290 | Informática, Gestão do Risco, Auditor de Controle Externo, TCM GO, FCC

Os resultados da etapa de análise e avaliação de riscos permitem criar perfis de riscos dos programas, projetos e processos da organização, os quais NÃO

✂️ a) facilitam a identificação da prioridade de riscos, destacando os mais importantes riscos com os quais a alta administração deva se preocupar.
✂️ b) capturam as razões pelas quais as decisões serão tomadas sobre o que é exposição tolerável e não tolerável.
✂️ c) fornecem uma base de decisão para a etapa de Planejamento de Respostas aos Riscos.
✂️ d) fomentam a identificação do contexto dos riscos relacionados com os objetivos.
✂️ e) facilitam a reavaliação e monitoramento dos riscos.

17Q618520 | Informática, Gestão do Risco, Técnico em Informática, Metrô DF, IADES

Acerca do processo de avaliação de riscos de TI, assinale a alternativa incorreta.

✂️ a) O risco de segurança da informação pode ser definido como a possibilidade de uma ameaça explorar vulnerabilidades de um ativo ou conjunto deles, prejudicando assim a organização.
✂️ b) Entre as opções de tratamento de riscos, a transferência do risco compreende a aceitação do ônus da perda associada a um determinado risco.
✂️ c) Ação de evitar o risco é uma decisão de não se envolver ou agir de forma a se retirar de uma situação de risco.
✂️ d) O risco remanescente, após o tratamento de riscos, é chamado de residual.
✂️ e) A norma ABNT, que trata da gestão de riscos de segurança da informação, é a NBR ISO/IEC 27005.

Questões de Concursos Gestão do Risco

Resolva questões de Gestão do Risco comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

1Q648503 | Informática, Gestão do Risco, Técnico em Tecnologia da Informação, Banco do Rio Grande do Sul RS, FAURGS, 2018

2Q647009 | Informática, Gestão do Risco, Técnico em Tecnologia da Informação, Banco do Rio Grande do Sul RS, FAURGS, 2018

3Q647054 | Informática, Gestão do Risco, Analista do Ministério Público, Ministério Público Estadual AL, FGV, 2018

4Q648093 | Informática, Gestão do Risco, Oficial Técnico de Inteligência, ABIN, CESPE CEBRASPE, 2018

5Q649632 | Informática, Gestão do Risco, Analista Judiciário, Tribunal Regional do Trabalho 6a Região, FCC, 2018

6Q649706 | Informática, Gestão do Risco, Técnico em Tecnologia da Informação, Banco do Rio Grande do Sul RS, FAURGS, 2018

7Q629061 | Informática, Gestão do Risco, Analista Judiciário, Tribunal Superior do Trabalho, FCC, 2017

8Q644725 | Informática, Gestão do Risco, CESPE CEBRASPE, 2017

9Q631455 | Informática, Gestão do Risco, Analista Judiciário, Tribunal Superior do Trabalho, FCC, 2017

10Q619893 | Informática, Gestão do Risco, Técnico Judiciário, TRT 14a, FCC

11Q631522 | Informática, Gestão do Risco, Analista Judiciário, TRT 14a, FCC

12Q645362 | Informática, Gestão do Risco, Técnico Judiciário, TRT 14a, FCC

13Q629290 | Informática, Gestão do Risco, Auditor de Controle Externo, TCM GO, FCC

14Q627422 | Informática, Gestão do Risco, Analista de Tecnologia da Informação, TCE SE, FGV

15Q636423 | Informática, Gestão do Risco, Analista Técnico de Tecnologia da Informação, FUNPRESP, IADES

16Q640273 | Informática, Gestão do Risco, Analista de Gestão, SABESP SP, FCC

17Q618520 | Informática, Gestão do Risco, Técnico em Informática, Metrô DF, IADES

18Q627740 | Informática, Gestão do Risco, Analista Judiciário, TJ SE, CESPE CEBRASPE

19Q626287 | Informática, Gestão do Risco, Analista Judiciário, TJ SE, CESPE CEBRASPE

20Q628112 | Informática, Gestão do Risco, Analista de Administração Pública, TCDF DF, CESPE CEBRASPE