Questões de Concurso sobre Risco - Página 2 | Gran Questões

Questões de Concurso sobre Risco

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
83 questões encontradas
Questões por página
20
Mais recentes
 

Prescinde-se, no gerenciamento de projetos, da gestão integrada dos riscos, uma vez que devem ser tratados em nível de projeto, e não no de programa ou portfólio.


C

Certo


E

Errado

No processo de gestão de riscos, a etapa de contextualização envolve o entendimento dos ambientes externo e interno, e a definição dos critérios de risco que podem afetar a realização dos objetivos organizacionais.


C

Certo


E

Errado

Durante o planejamento de um sistema financeiro, o gerente de projeto aplica a análise qualitativa de riscos. Qual técnica é mais adequada para priorizar riscos de acordo com impacto e probabilidade?


A

Matriz de probabilidade e impacto.


B

Diagrama de Ishikawa.


C

Benchmarking comparativo.


D

Delphi anônimo.


E

Análise de Monte Carlo.

Nos fundamentos da gestão de riscos, existe um tipo de risco que permanece no negócio mesmo depois de consideradas todas as ações pertinentes realizadas em uma determinada etapa do processo de gerenciamento de riscos. Esse tipo de risco e essa etapa são conhecidos respectivamente por:


A

Risco residual e etapa de tratamento dos riscos.


B

Risco secundário e etapa de identificação dos riscos.


C

Risco secundário e etapa de análise quantitativa dos riscos.


D

Risco residual e etapa de análise qualitativa dos riscos.

A análise de riscos e plano de resposta são essenciais para o sucesso de um projeto. Indique os itens aplicáveis em uma avaliação de riscos:


I.Árvore de Decisão.

II.Simulação de Monte Carlo.

III.Matriz de Probabilidade e Impacto.


Assinale a alternativa correta:


A

Itens II e III.


B

Itens I e III.


C

Itens I, II e III.


D

Item III.

Durante a análise de segurança de uma rede corporativa, a equipe identificou possíveis falhas nos controles, que poderiam ser exploradas por ameaças externas. Com base nas boas práticas de gestão de segurança da informação, qual é a definição do conceito de “risco”?


A

A probabilidade de uma ameaça explorar uma vulnerabilidade.


B

Um ataque bem-sucedido a um sistema.


C

A implementação de controles de segurança.


D

A criação de um plano de contingência.


E

A realização de auditorias periódicas.

No contexto da gestão de riscos em projetos de software, assinale a alternativa que apresenta a(s) prática(s) recomendada(s) logo após um risco ser identificado no planejamento do projeto.


A

Ignorar o risco, já que nem todo risco se concretiza.


B

Documentar o risco e definir estratégias de resposta.


C

Suspender o projeto até o risco desaparecer.


D

Substituir imediatamente toda a equipe envolvida.


E

Adiar o planejamento para a fase de testes.

A partir dessa situação hipotética, é correto afirmar que ela descreve


A

um risco.


B

uma ameaça.


C

um incidente.


D

um ataque.


E

uma vulnerabilidade.

Desenvolver planos de ação para lidar com os riscos e ameaças, seja através da mitigação, da adaptação a mudanças ou da exploração de oportunidades faz parte de que domínio de desempenho do PMBOK 7ª Edição?


A

Incertezas.


B

Entrega.


C

Medição.


D

Equipе.


E

Sustentabilidade.

Etapa da gestão de riscos em que os riscos identificados passam por uma avaliação pormenorizadamente, para compreender sua origem e natureza, probabilidade de ocorrência e impacto potencial, assim como é realizada a priorização dos riscos com base nas consequências do seu impacto e na probabilidade de ocorrência. O texto fala de qual etapa da gestão de riscos?


A

Definição de riscos.


B

Monitoramento de riscos.


C

Identificação de riscos.


D

Análise de riscos.

A análise de riscos em projetos de TI deve considerar tanto ameaças quanto oportunidades, com base na probabilidade e no impacto.


C

Certo


E

Errado

Durante uma auditoria interna, uma empresa identificou que, mesmo após implementar diversos controles de segurança, como autenticação forte, criptografia de dados e segmentação de redes, ainda existia um potencial de exposição a determinadas ameaças. A equipe técnica classificou esse risco como aceitável diante dos custos de mitigação e do impacto estimado. Como é denominado esse tipo de risco, que permanece no ambiente organizacional mesmo após a aplicação de controles e é considerado tolerável pela gestão?


A

Risco eliminado.


B

Risco residual.


C

Risco transferido.


D

Risco não tratado.


E

Risco operacional.

O texto seguinte servirá de base para responder à questão 27.


O gerente de projeto precisa tomar uma decisão em relação aos riscos associados às atividades do projeto. A seguinte distribuição probabilística das atividades planejadas do projeto utiliza o modelo de distribuição Beta.


Imagem associada para resolução da questão


Fonte: Autor


Com base nessas informações você como parte do time do projeto reconhece que as maiores incertezas recaem sobre a atividade:


A

B.


B

C.


C

F.


D

D.

São consideradas imprescindíveis à segurança da sociedade ou do Estado e, portanto, passíveis de classificação as informações cuja divulgação ou acesso irrestrito possam:


A

Pôr em risco a defesa e a soberania nacionais ou a integridade do território internacional.


B

Prejudicar ou pôr em risco a condução de negociações ou as relações internacionais do País, ou as que tenham sido fornecidas em caráter sigiloso por outros Estados e organismos nacionais.


C

Pôr em risco a vida, a segurança ou a educação da população.


D

Oferecer elevado risco à estabilidade financeira, econômica ou monetária do País.


E

Prejudicar ou causar risco a planos ou operações estratégicos dos Ministros de Estado.

Em uma estrutura genérica do ciclo de vida de um projeto, o risco é menor no início do projeto e aumenta gradativamente ao longo do tempo de desenvolvimento do projeto.


C

Certo


E

Errado

Considerando o que preconiza a gestão de riscos e a NBR ISO 31000, assinale a opção que representa medida que mantém e(ou) modifica o risco, considerando que ela pode nem sempre exercer o efeito modificador pretendido ou presumido sobre o risco.


A

evento


B

probabilidade


C

parte interessada


D

consequência


E

controle

Dentre os vários riscos inerentes à utilização de tecnologia IoT, o mais grave: está relacionado a uma das suas funcionalidades mais poderosas: sua capacidade de conectividade e gerenciamento de objetos físicos.


O maior risco associado a essa tecnologia diz respeito:


A

ao desenvolvimento de aplicações, fator limitador do processo criativo e produtivo dos programadores e que compromete o valor agregado dos produtos da empresa;


B

ao consenso entre os fabricantes de equipamentos no que tange à padronização, o que pode acarretar falhas de segurança, ataques hackers e ações de cibercriminosos;


C

à preparação de módulos objetivando a conectividade dos dispositivos;


D

à aceitação do meio industrial, e consequentemente adesões relativamente limitadas de equipamentos conectados por conta dessa situação;


E

à informação técnica e atualizações de equipamentos a serem conectados.

Tendo em vista o processo de identificação de riscos de segurança da informação, assinale a alternativa correta.


A

Todos os riscos identificados devem ser tratados com a mesma severidade.


B

A avaliação de risco é o processo de comparação de resultados da análise de risco com certos critérios para se determinar como o risco será aceito ou tratado.


C

As informações acerca de riscos de segurança da informação devem ser consideradas atomicamente, ou seja, de maneira isolada, dentro da organização.


D

O proprietário do risco é definido como a parte interessada que sofrerá a consequência direta no caso da ocorrência do evento adverso.


E

A identificação de riscos com base em eventos identifica ameaças e vulnerabilidades específicas de ativos e permite o tratamento de riscos específicos em um nível detalhado.

Em relação à segurança, cada sistema computacional tem valores associados aos recursos que devem ser protegidos, alguns tangíveis, outros intangíveis. Recursos _______________ são aqueles aos quais se pode associar valores diretos, ou seja, pode-se quantificar um preço por ele. Recursos _______________ são mais difíceis de avaliar, pela dificuldade de definir o quanto vale a informação. Alguns autores sugerem que se deve quantificar o custo do(a) _______________, pois é mais apropriado quantificar o impacto negativo do recurso comprometido: custo da troca, danos à reputação, perda de competitividade, entre outros.


Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.


A

tangíveis – intangíveis – perda


B

intangíveis – tangíveis – investimento


C

tangíveis – intangíveis – ganho


D

intangíveis – tangíveis – perda


E

tangíveis – intangíveis – investimento

   
Gerar simulado