Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão de Riscos em Segurança da Informação
Disciplina
1
Assunto
3
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
290
questões
encontradas
20
Mais recentes
Na NBR ISO 27005:2019, é estabelecido que as opções de tratamento do risco sejam selecionadas com base no resultado do processo de avaliação de riscos, no custo esperado para implementação dessas opções e nos benefícios previstos. A ação de uma das opções de tratamento do risco recomenda que o nível de risco seja gerenciado por meio da inclusão, da exclusão ou da alteração de controles, para que o risco residual possa ser reavaliado e, então, considerado aceitável.
Essa opção de tratamento do risco é a de
A
aceitação do risco
B
compartilhamento do risco
C
evitação do risco
D
modificação do risco
E
retenção do risco
No gerenciamento de riscos, devem ser considerados os contextos externo e interno da organização, incluindo-se o comportamento humano e os fatores culturais locais.
C
Certo
E
Errado
A norma ABNT NBR ISO/IEC 27005 oferece:
A
diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação.
B
orientações para desenvolvimento de medidas e métricas para avaliação da eficácia de um sistema de gestão de segurança da informação.
C
instruções para a implementação aderente aos objetivos organizacionais de um sistema de gestão de segurança da informação.
D
diretrizes para o processo de gestão de riscos de segurança da informação de uma organização.
A equipe de gestão de riscos de um órgão está adequando o seu processo de tratamento de riscos à norma ABNT NBR ISO/IEC 27005:2023. Para tal, foi estabelecido um processo interativo que engloba as seguintes atividades:
I. formular e selecionar opções de tratamento de riscos;
II. avaliar se os riscos estão de acordo com o contexto do SGSI;
III. decidir sobre a aceitabilidade do risco residual;
IV. identificar os riscos da organização;
V. avaliar os riscos identificados.
Dentre as atividades acima, fazem parte do processo interativo de tratamento de riscos, segundo a ABNT NBR ISO/IEC 27005:2023, somente as atividades:
A
I e III;
B
II e IV;
C
III e V;
D
IV e V;
E
I e IV.
Cabe ao gestor de segurança da informação de cada órgão ou entidade elaborar o plano de gestão de riscos de segurança da informação e o relatório de tratamento de riscos.
C
Certo
E
Errado
Analise as assertivas abaixo sobre Análise de Vulnerabilidade e Gestão de Riscos.
I. A Análise de Vulnerabilidade é o processo de identificar, quantificar e priorizar as fraquezas em um sistema de informação.
II. A Gestão de Riscos envolve apenas a identificação e a avaliação dos riscos.
III. Uma vulnerabilidade pode ser definida como uma ameaça potencial que explora uma falha de segurança no sistema, podendo resultar em danos ou perdas.
É correto o que se afirma em
A
I e II, apenas.
B
I e III, apenas.
C
II e III, apenas.
D
I, apenas.
E
II, apenas.
A análise de riscos inclui a consideração das causas e fontes de risco, a probabilidade de ocorrer um evento específico, a probabilidade de que este evento provoque consequências e a gravidade dessas eventuais consequências.
C
Certo
E
Errado
A norma NBR ISO/IEC 27005:2019 fornece diretrizes para a gestão de riscos de segurança da informação em uma organização. De acordo com esta norma, é conveniente que
A
o nível de risco seja determinado para todos os cenários de incidentes relevantes.
B
seja dada atenção unicamente a incidentes que causem consequências de natureza permanente.
C
o valor do impacto ao negócio seja sempre expresso de forma quantitativa.
D
controles para modificar, reter ou compartilhar os riscos sejam prontamente evitados.
E
sejam identificados somente os riscos cujas fontes estejam sob controle da organização.
O processo de gestão de riscos de segurança da informação da equipe de TI do TCE/ES, denominado ProcessoR, foi elaborado em plena observância à norma NBR ISO/IEC 27005:2019.
Sendo assim, durante a execução do ProcessoR, a equipe de TI do TCE/ES deve julgar se o risco residual é ou não satisfatório logo após a atividade do ProcessoR de:
A
análise de riscos;
B
aceitação do risco;
C
avaliação de riscos;
D
tratamento do risco;
E
identificação de riscos.
A Gestão de Riscos de Segurança da Informação tem por objetivo minimizar a ocorrência de ameaças que podem interferir negativamente no recurso de informação utilizado por uma organização.
Sobre a gestão de riscos, assinale a alternativa incorreta.
A
A metodologia CORAS utiliza uma abordagem baseada em modelos para suas atividades, e tem uma linguagem própria, fundamentada na Unified Modeling Language (UML).
B
A Norma Complementar nº 04 da Instrução Normativa nº 01 – NC04/IN01/DSIC/GSIPR estabelece diretrizes para a Gestão de Riscos de Segurança da Informação e Comunicações nos órgãos ou entidades da Administração Pública Federal.
C
As normas ABNT NBR/ISO indicam que existe uma maneira genérica de lidar com problemas de segurança da informação, independentemente das necessidades de uma organização, não necessitando de adaptações em sua aplicação.
D
A norma ABNT NBR ISO/IEC 27005:2011 adota um processo de gestão de riscos composto por seis fases: definição do contexto, processo de avaliação de riscos, tratamento do risco, aceitação do risco, comunicação e consulta do risco e monitoramento e análise crítica de riscos.
A norma ABNT 27005 estabelece, em sua seção sobre Tratamento do Risco de Segurança da Informação, quatro opções desse tratamento, sendo, especificamente, duas dessas opções:
A
Modificação do Risco e Minimização do Risco.
B
Ação de Evitar o Risco e Perpetuação do Risco.
C
Desvio do Risco e Retenção do Risco.
D
Minimização do Risco e Desvio do Risco.
E
Retenção do Risco e Compartilhamento do Risco.
João recebeu a tarefa de adequar a gestão de riscos de segurança da informação da DPE/RS à norma ABNT NBR ISO/IEC 27005:2019.
Para isso, ele deve:
A
remover ou substituir os controles considerados insuficientes;
B
determinar o valor dos ativos de informação durante a definição do contexto;
C
assegurar que os riscos residuais sejam aceitos pelos gestores;
D
determinar os riscos residuais antes de definir o plano de tratamento do risco;
E
iniciar o processo de gestão de riscos com a identificação dos riscos.
De acordo com a norma ABNT NBR ISO/IEC 27005:2019, em uma organização, o compartilhamento de determinado risco
A
tem potencial para criar novos riscos ou modificar riscos existentes e identificados.
B
tem potencial para evitar que ocorra a atividade ou condição que dá origem aos riscos.
C
permite à organização decidir sobre a retenção dos riscos com base em sua avaliação.
D
permite à organização deliberar sobre a aceitação dos riscos a partir de seu tratamento adequado.
E
permite à organização gerenciar o risco por meio de controles para reduzir o risco residual.
A Instrução Normativa GSI n.° 5 estabelece que a transferência de sistemas estruturantes para um provedor de serviço de nuvem seja realizada nos modelos de implementação de nuvem pública, ou de nuvem híbrida, vinculada à infraestrutura local de cada órgão ou entidade.
C
Certo
E
Errado
Na NBR ISO 27005:2019, é estabelecido que a análise de riscos pode ser empreendida com diferentes graus de detalhamento, dependendo da criticidade dos ativos, da extensão das vulnerabilidades conhecidas e dos incidentes anteriores envolvendo a organização. Há uma metodologia de análise de riscos que utiliza uma escala com atributos que descrevem a magnitude das consequências potenciais (por exemplo, pequena, média e grande) e a probabilidade de essas consequências ocorrerem (por exemplo, alta, média e baixa).
Essa metodologia de análise de riscos é classificada como
A
combinada
B
geométrica
C
ponderada
D
qualitativa
E
quantitativa
A sala de servidores tem um grande valor para o TJSE. Para iniciar o processo de avaliação de riscos da sala, o analista de Segurança da Informação Pedro solicitou uma lista dos servidores físicos e das máquinas virtuais instaladas com os respectivos sistemas e serviços em produção, além dos processos de negócio associados.
De acordo com a ABNT NBR ISO/IEC 27005:2019, para executar a primeira etapa da identificação de risco, aquela que antecede todas as demais etapas, Pedro irá utilizar a lista fornecida para identificar os(as):
A
ativos;
B
ameaças;
C
consequências;
D
vulnerabilidades;
E
controles existentes.
O processo de avaliação de riscos é composto por quatro atividades: identificação dos riscos; análise dos riscos; avaliação dos riscos; e eliminação dos riscos.
C
Certo
E
Errado
A fim de dar suporte ao processo decisório, convém que a comunicação do risco seja realizada.
C
Certo
E
Errado
O processo de gestão de riscos é contínuo, mas não pode interagir com a avaliação de riscos e com a atividade de tratamento do risco.
C
Certo
E
Errado
Ano:
2023
Banca:
Instituto Quadrix - Quadrix
Prova:
Quadrix - CREFITO 14 - Analista Administrativo - Área Tecnologia da Informação - 2023
A Norma ABNT NBR ISO/IEC 27005:2011 fornece diretrizes para o processo de gestão de riscos de segurança da informação, que consiste na(no)
A
tratamento do risco e no bloqueio total de ocorrências de riscos.
B
definição do contexto e no processo de avaliação de riscos.
C
aceitação do risco e no uso de análise de riscos somente qualitativa.
D
comunicação e consulta do risco e no uso de análise de riscos somente quantitativa.
E
análise crítica de riscos e no bloqueio total de ocorrências de riscos.
Gerar simulado