Questões de Concurso sobre Gestão de Riscos em Segurança da Informação

Segundo as normas ABNT sobre segurança da informação, o tratamento de risco está inserido no processo de

Analise as seguintes afirmações relacionadas à Gerência de Projetos de Software, Análise de Riscos e Medições.

I. A Efetividade de um processo refere-se à relação entre os resultados alcançados e os objetivos planejados.

II. A Eficácia de um processo está relacionada à maximização na utilização de recursos.

III. Um risco é uma incidência problemática ou um problema que se apresentou e deve ser resolvido.

IV. A Eficiência é um cálculo antecipado de resultados quantitativos, geralmente aplicado aos custos, riscos, recursos e duração de um projeto.

Indique a opção que contenha todas as afirmações verdadeiras.

Analise as seguintes afirmações relacionadas ao processo de Monitoramento e Controle de Riscos, do Gerenciamento de Riscos.

I. Uma das atividades desse processo é identificar novos riscos para o projeto.

II. Uma das atividades desse processo é determinar a probabilidade de ocorrência dos riscos identificados.

III. Uma das atividades desse processo é implementar planos de contingência.

IV. Uma das atividades desse processo é estimar o impacto do risco para o projeto.

Indique a opção que contenha todas as afirmações verdadeiras.

Analise as seguintes afirmações relacionadas a Gerenciamento de Riscos.

I. Um Risco Residual está diretamente relacionado ao risco gerado pela decisão de não se envolver com uma situação de riscos.

II. O compartilhamento, com um terceiro, do prejuízo da perda em relação a um determinado risco é um exemplo de Transferência do Risco.

III. A Otimização do Risco é o processo de se retirar benefício financeiro da ocorrência de um risco.

IV. O Tratamento do Risco é o processo de seleção e implementação de medidas para modificar o risco.

Indique a opção que contenha todas as afirmações verdadeiras.

Analise as seguintes afirmações relacionadas aos Processos de Controle Internos, segundo o COSO.

I. A Análise de Riscos visa identifi car vulnerabilidades, ameaças e suas probabilidades, estimar o risco e estabelecer controles, de forma que estes minimizem os riscos identificados.

II. Uma vez implementados, os controles irão reduzir ou transferir riscos, sendo necessário avaliar sua eficácia em relação aos seus objetivos. A avaliação é de responsabilidade das Auditorias de Controles, processos investigativos que visam gerar indicadores de conformidade com as políticas internas e normativas externas.

III. Não existe ponto de equilíbrio entre riscos e controles. Os riscos devem ser tratados e eliminados, independentemente dos custos necessários para se realizar os controles adequados, evidenciando o objetivo do alcance do risco "zero".

IV. As Análises de Riscos são instrumentos de monitoração do desempenho do Sistema de Controles Internos.

Indique a opção que contenha todas as afirmações verdadeiras.

A categoria de riscos a que uma atividade está exposta depende da natureza dessa atividade. Entre os riscos aos quais as organizações empresariais podem estar sujeitas, as fraudes, erros de sistemas de informações, extrapolação de autoridade dos empregados, desempenho insatisfatório e incêndios devem ser caracterizados como

Analise as seguintes afirmações relacionadas à Análise de Riscos.

I. Avaliação do risco é o processo relacionado a um risco para minimizar as conseqüências positivas e maximizar as conseqüências negativas e suas respectivas probabilidades.

II. Identifi cação do risco é a maneira pela qual um stakeholder decide se envolver ou não com a definição da probabilidade e impacto gerado pelo risco.

III. Estimativa de risco é o processo usado para atribuir valores à probabilidade e às conseqüências de um risco. A estimativa do risco pode considerar custo, benefício, preocupações de stakeholders e outras variáveis apropriadas para a avaliação do risco.

IV. Controle do risco envolve ações para a implementação das decisões de gestão do risco. O controle do risco pode envolver monitoração, reavaliação e conformidade com decisões.

Indique a opção que contenha todas as afirmações verdadeiras.

Analise as seguintes afirmações relacionadas à Análise de Riscos.

I. Ameaça é a expectativa de acontecimento acidental ou proposital, causado por um agente que pode afetar o ambiente analisado.

II. Vulnerabilidade é um evento decorrente da exploração de um ataque ou alvo por uma ameaça.

III. Impacto é o efeito ou conseqüência de um ataque ou incidente para a organização.

IV. Probabilidade Incidental é a fragilidade que poderia ser explorada por uma ameaça para concretizar um ataque.

Indique a opção que contenha todas as afirmações verdadeiras.

Depois de analisar os riscos de um ativo (informação), ele será classificado de acordo com o risco determinado. Assinale a alternativa que apresenta exemplos de classificações CORRETAS.

A análise e a gestão de riscos definem uma série de passos que ajudam uma equipe de desenvolvimento de software a entender e a administrar a incerteza. Assinale a opção que não se refere à categoria de riscos do negócio.