Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão de Riscos em Segurança da Informação
Disciplina
1
Assunto
3
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
290
questões
encontradas
20
Mais recentes
É por meio do tratamento de riscos que se identificam e se estimam os riscos, considerando-se o uso sistemático de informações, a análise de ameaças, as vulnerabilidades e seus impactos.
C
Certo
E
Errado
No tratamento de riscos, as medidas de segurança são classificadas em
A
corretivas e preventivas, apenas.
B
preventivas, orientativas e informativas.
C
orientativas e informativas, apenas.
D
corretivas, preventivas e orientativas.
De acordo com a ISO 31000, o registro e o relato do processo de gestão de risco e de seus resultados visam fornecer informações para a tomada de decisão.
C
Certo
E
Errado
Quanto ao tratamento, a transferência de um risco para outra entidade pode criar novos riscos ou alterar os riscos já existentes.
C
Certo
E
Errado
Os arranjos organizacionais incluem planos, relacionamentos, responsabilidades, recursos, processos e atividades da organização.
C
Certo
E
Errado
Na gestão de riscos, o tratamento de riscos
A
corresponde à seleção e implementação de medidas para modificar determinado risco.
B
identifica e estima riscos, considerando o uso sistemático de informações, além de englobar a análise de ameaças, vulnerabilidades e impactos.
C
compreende todas as ações tomadas para controlar os riscos em uma organização, incluindo-se análise/avaliação, tratamento, aceitação e comunicação de riscos.
D
compara o risco estimado na análise com critérios predefinidos, com o objetivo de identificar a importância do risco para a organização.
A análise de riscos produz uma lista de ameaças e suas importâncias relativas. O passo seguinte é analisar cada ameaça grave e encontrar uma ou mais contramedidas que possam reduzir a ameaça. As contramedidas podem ser destinadas a: I. Reduzir as chances de um evento ocorrer; II. Maximizar as consequências; III. Uma combinação das duas coisas.
Está(ão) CORRETA(S):
A
Apenas I e II.
B
Apenas III.
C
Apenas I e III.
D
Apenas I.
E
Apenas II e III.
“Manter e desenvolver um processo de atendimento aos riscos para garantir que controles mitiguem a exposição aos riscos de forma contínua.”
O enunciado refere-se a qual etapa da gestão de riscos de TI?
A
Estabelecimento do contexto de risco.
B
Manutenção de um perfil de risco.
C
Avaliação de risco.
D
Resposta ao risco.
E
Manutenção e monitoramento do plano de ação de risco.
No processo de gestão de risco, as ameaças que mais causam impacto na organização devem ser identificadas e as necessidades devem ser implementadas pelos controles da segurança, para que se reduza o risco de ataque.
C
Certo
E
Errado
Um dos objetivos do controle “gestão de incidentes de segurança da informação” é assegurar que fragilidades e eventos de segurança da informação associados com sistemas de informação sejam comunicados, de forma a permitir a tomada de ação corretiva em tempo hábil.
C
Certo
E
Errado
A norma NBR ISO/IEC n.o 27005:2011 aborda a gestão de riscos, podendo ser aplicada a todos os tipos de organizações (grandes, pequenas ou médias), desde que tenham a pretensão de gerir os riscos que poderiam comprometer sua segurança da informação.
C
Certo
E
Errado
A família de normas ISO 27000 define os termos associados às técnicas de segurança e aos sistemas de gestão de tecnologia da informação. A respeito dos termos Autenticidade, Ação Preventiva, Análise de Riscos, Disponibilidade e Gerenciamento de Riscos, é INCORRETO afirmar:
A
Uma Ação Preventiva é uma ação tomada para eliminar a causa de uma potencial não conformidade ou outra potencial situação indesejável.
B
A Análise de Riscos é um processo para compreender a natureza do risco a fim de determinar o seu nível, que proporciona a base para estimativa e decisões sobre o tratamento de riscos.
C
A Autenticidade é a propriedade que comprova a consistência dos comportamentos e resultados desejados de uma entidade.
D
A Disponibilidade é a propriedade em que uma entidade demonstra ser acessível e utilizável sob demanda por outra uma entidade autorizada.
E
O Gerenciamento de Riscos corresponde às atividades coordenadas para direcionar e controlar uma organização, no que diz respeito ao risco.
De acordo com a norma NBR ISO/IEC n.o 27005:2011, apenas os riscos com probabilidade de provocar mais impactos nas empresas é que devem ser analisados, para que se saiba o quanto eles afetarão a empresa, ajudando-a a tomar decisões sobre ações futuras.
C
Certo
E
Errado
Marque a alternativa correta referente ao gerenciamento de riscos.
A
O objetivo central da segurança da informação é disseminar a informação e aumentar os riscos.
B
É possível reduzir todos os riscos a zero (eliminando-os), minimizando assim seus impactos.
C
O gerenciamento dos riscos está relacionado ao que é indesejável, ao que é factível e ao que é economicamente inaceitável.
D
Gerenciamento de riscos é o processo pelo qual são identificados os riscos a que estão sujeitos os dados, sistemas de informação e redes de comunicação que lhes dão suporte, realizando ações que minimizem seus efeitos.
Na NBR ISO/IEC 27005:2011, a definição do contexto representa a fase de preparação para a implementação da gestão de riscos, que envolve principalmente a definição de cinco aspectos: critérios; escopo; necessidade; requisitos; e organização, todos eles tratados pelo Sistema de Gestão de Segurança da Informação.
C
Certo
E
Errado
De acordo com a ISO 31000, para assegurar que as diferentes formas de tratamento de riscos se tornem e permaneçam eficazes, o monitoramento e a análise crítica precisam ser parte integrante da sua implementação.
C
Certo
E
Errado
Segundo a NBR ISO/IEC 27005:2011, a fase de comunicação do risco compreende o registro formal da decisão de aceite dos riscos pela organização.
C
Certo
E
Errado
A norma NBR ISO/IEC 27005:2011, que fornece diretrizes para o processo de gestão de riscos de segurança da informação,
A
está de acordo com os conceitos especificados na ABNT NBR ISO/IEC 27003, que lida com a gestão de riscos.
B
se restringe, em termos de aplicação, a empreendimentos governamentais.
C
considera que apenas o método padronizado Risk Evaluation pode ser aplicado, independentemente da abordagem da gestão de risco.
D
pode necessitar, se o risco não for aceitável durante seu ciclo de aplicação, de outras iterações do processo de avaliação de riscos, com mudanças nas variáveis do contexto.
E
não estabelece critério ou consideração sobre entrada de dados no processo de gestão de risco.
Para que a gestão de riscos seja realizada com sucesso, é necessário seguir a norma ISO 31000 – Gestão de riscos – Princípios e Diretrizes. Entre as fases descritas no documento, destaca-se aquela na qual é decidido se o risco será reduzido, evitado ou compartilhado com terceiros. Essa fase é denominada
A
estabelecimento do contexto.
B
identificação de riscos.
C
tratamento de riscos.
D
análise de riscos.
E
avaliação de riscos.
Independentemente das circunstâncias técnicas e econômicas da organização, devem-se aplicar rigorosamente controles físicos padronizados em norma técnica internacional às áreas seguras da organização relacionadas ao manuseio de informação negocial.
C
Certo
E
Errado
Gerar simulado