Simulado: Segurança da Informação – ISO 27005

1

Q1083911 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • TJ RJ • Analista de Projetos • 2021

A gestão de riscos é um conjunto de atividades coordenadas para permitir que a organização se prepare para lidar com os riscos, de forma sistemática e customizada, conforme cada situação. No caso da NBR ISO/IEC 27005, a gestão de riscos é necessária para a eficácia

a) da elaboração de planos de negócio.
b) do modelo de governança da TI.
c) da análise de impacto ao negócio.
d) do sistema de gestão da qualidade em TI.
e) do sistema de gestão da segurança da informação.

2

Q1083912 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • TJ RJ • Analista de Projetos • 2021

No processo de gestão de riscos da segurança da informação, segundo a NBR ISO/IEC 27005, identificação, análise e avaliação de riscos são atividades relativas

a) ao processo de avaliação de riscos.
b) à definição de contexto.
c) à identificação de vulnerabilidades.
d) a metodologias de análise quantitativa ou qualitativa de riscos.
e) a identificação e valoração dos ativos e avaliação do impacto.

3

Q1083913 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • TJ RJ • Analista de Projetos • 2021

Segundo a NBR ISO/IEC 27005, modificar, reter, evitar ou compartilhar riscos são opções potenciais para adoção da atividade do processo de gestão de riscos denominada

a) avaliação de riscos.
b) comunicação dos riscos.
c) análise de riscos.
d) tratamento dos riscos.
e) análise crítica dos riscos.

4

Q1083914 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • TJ RJ • Analista de Projetos • 2021

Segundo a NBR ISO/IEC 27005, a identificação de controles existentes, de ameaças e de vulnerabilidades é atividade constante do processo de gestão de riscos denominada

a) identificação de riscos.
b) definição do contexto.
c) organização para a gestão de riscos.
d) estimativa de riscos.
e) avaliação de consequências.

Segurança da Informação – ISO 27005 – Analista de Projetos (TJ RJ)

Simulado com questões de prova: Segurança da Informação – ISO 27005 – Analista de Projetos (TJ RJ). Resolva online grátis, confira o gabarito e baixe o PDF!

COMENTÁRIOS (0)

Busca no Site