Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Risco
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
83
questões
encontradas
20
Mais recentes
Durante a primeira fase do processo de atualização da política de segurança da informação da empresa de contabilidade XXX Ltda., foi(foram) elencado(s)/a(s) como recurso crítico sob risco de segurança:
A
o registro dos móveis da empresa;
B
pessoas, em termos de usuários (internos e externos, quando conveniente), funcionários e dirigentes;
C
hardware, tais como, roteadores, linhas de comunicação, filtros de linhas, nobreaks e pen drives;
D
documentação a respeito de software, sistemas de informação e manuais de ativos de redes;
E
dados (em processamento, estáticos ou em transmissão), backups, logs, base de dados e servidores.
Convém que a alta direção da organização avalie os riscos e aceite uma parcela dos riscos de forma consciente e calculada, para evitar custos excessivos em segurança.
C
Certo
E
Errado
De acordo com a ABNT NBR ISO/IEC 27005, um risco é a fonte de um potencial dano, ou uma situação com a capacidade potencial para causar uma perda.
C
Certo
E
Errado
Segundo CERT.BR (2012), o P2P (Peer to Peer) permite que os usuários compartilhem os arquivos entre si quando estão em uma rede de computadores. Assinale a opção que apresenta um risco relacionado ao uso desse protocolo.
A
Acesso autorizado.
B
Engenharia social.
C
Plug-ins.
D
Violação de código malicioso.
E
Obtenção de arquivos maliciosos.
De acordo com Sommerville, são estágios do processo de gerenciamento de riscos, EXCETO:
(SOMMERVILLE, lan. Engenharia de Software. 9 ed. São Paulo: Pearson Prentice Hall, 2011, p. 416)
A
Planejamento.
B
Monitoramento.
C
Implementação.
D
Identificação.
E
Análise.
No contexto da gerência de riscos, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Vulnerabilidade refere-se a qualquer fraqueza em um sistema que possa ser explorada por uma ameaça para causar dano ou acesso não autorizado, independentemente da intenção da fonte de ameaça.
( ) Uma ameaça precisa ser ativa e intencional para que um risco seja considerado válido; fenômenos naturais ou falhas sistêmicas não são categorizados como ameaças na gerência de riscos.
( ) O risco é considerado irrelevante se a organização possuir um plano de resposta a incidentes, pois a existência do plano elimina a necessidade de avaliação ou mitigação de riscos futuros.
As afirmativas são, respectivamente,
A
V – F – F.
B
V – V – F.
C
F – V – V.
D
F – F – V.
E
V – V – V.
Considerando o que preconiza a gestão de riscos, assinale a opção que representa o modo como o risco é normalmente expresso.
A
controle, consequências, suas mitigações e eventos potenciais
B
fontes de risco, controle, suas consequências e mitigação
C
controle, mitigação, consequências e probabilidades
D
fontes de risco, eventos potenciais, suas consequências e suas probabilidades
E
fontes de risco, eventos potenciais, controle e mitigação
A analista Cristina, responsável pelo departamento de TI do TRF1, trabalha para garantir que todos os sistemas operacionais suportem eficientemente as operações diárias. Durante um projeto de migração de dados para a nuvem, um dos servidores principais enfrentou um risco significativo de falha devido a problemas de conectividade. Cristina, preocupada com o impacto potencial nas operações da instituição, precisou tomar medidas rápidas para mitigar esse risco.
De acordo com a ITIL 4, o papel do prestador de serviços em relação aos riscos impostos ao consumidor é:
A
minimizar os custos operacionais do consumidor;
B
reduzir ativamente os riscos provenientes do serviço para o consumidor;
C
limitar a participação do consumidor na definição dos requisitos do serviço;
D
contribuir com o gerenciamento das informações pertinentes e comunicação ao consumidor;
E
comunicar claramente os fatores críticos de sucesso (FCS) e as restrições que se aplicam ao serviço.
Uma das etapas do processo de gestão de risco consiste em definir o contexto.
C
Certo
E
Errado
Ano:
2024
Prova:
CESGRANRIO - BNDES - Analista - Área: Ciências de Dados - 2024
Uma equipe de desenvolvimento de Inteligência Artificial (IA) em uma empresa de tecnologia está implementando um sistema de recomendação baseado em aprendizado de máquina. Durante o processo de implementação, a equipe precisa estar atenta aos potenciais riscos e vulnerabilidades associados ao uso da IA. O sistema utiliza grandes volumes de dados históricos de clientes para treinar seus modelos. Há uma preocupação com a possibilidade de invasores manipularem a entrada de dados para enganar o modelo e gerar saídas indesejadas ou incorretas. A equipe deve também garantir que o modelo não exponha dados sensíveis dos clientes.
Considere as seguintes afirmativas com relação à mitigação dos riscos identificados:
I - adotar uma abordagem de fairness-aware learning para corrigir potenciais vieses no modelo, garantindo que as recomendações sejam justas para todos os grupos de usuários.
II - implementar métodos de robustness testing para simular ataques adversariais e avaliar a resiliência do modelo, e realizar auditorias regulares para identificar e corrigir vieses algorítmicos.
III - implementar técnicas de data augmentation para aumentar a diversidade dos dados de treinamento, reduzindo o risco de viés algorítmico, e adotar uma estratégia de monitoramento contínuo para detectar e mitigar ataques adversariais.
IV - utilizar técnicas de differential privacy durante o treinamento do modelo para proteger dados sensíveis e garantir que as previsões do modelo não revelem informações específicas dos clientes.
Estão corretas as seguintes afirmativas:
A
I e II, apenas.
B
II, III e IV, apenas.
C
I, III e IV, apenas.
D
II e IV, apenas.
E
I, II, III e IV.
Em gestão de segurança da informação, tudo aquilo que pode comprometer a integridade, a confidencialidade e a disponibilidade das informações de uma empresa é denominado
A
risco.
B
controle.
C
ameaça.
D
vulnerabilidade.
Uma empresa de consultoria de segurança da informação está realizando uma análise de vulnerabilidade em um sistema computacional de um cliente. O objetivo é identificar pontos fracos que poderiam ser explorados por atacantes e recomendar medidas de mitigação. Durante a análise, a equipe de segurança discute os diferentes aspectos e técnicas envolvidas no processo de avaliação de vulnerabilidades. Qual das seguintes afirmações sobre análise de vulnerabilidade em sistemas computacionais está CORRETA?
A
A análise de vulnerabilidade não requer revisão regular, pois as vulnerabilidades do sistema são geralmente estáticas.
B
A análise de vulnerabilidade é um processo que visa corrigir imediatamente todas as falhas encontradas em um sistema.
C
A análise de vulnerabilidade inclui a identificação, quantificação e priorização de vulnerabilidades em um sistema.
D
A análise de vulnerabilidade é apenas relevante para grandes organizações e pode ser ignorada por pequenas empresas.
E
A análise de vulnerabilidade não envolve testes de penetração, pois são processos completamente distintos.
Sobre a análise de riscos, em Segurança da Informação, assinale a alternativa INCORRETA:
A
Um relatório de análise de riscos pode ser usado para alinhar os objetivos relacionados à tecnologia com os objetivos de negócio da empresa.
B
Segurança como um estado ou condição é a resistência a danos.
C
O objetivo de realizar uma análise de riscos é esclarecer quais proteções são relevantes para os processos operacionais e identificar as defesas associadas.
D
Uma análise de riscos é usada para garantir que as medidas de segurança sejam implantadas de forma economicamente eficiente e oportuna, fornecendo, com isso, uma resposta eficaz às ameaças.
Ano:
2024
Prova:
CESPE/CEBRASPE - MPO - Analista de Planejamento - Área Infraestrutura em TI Especifica - 2024
Os riscos associados à execução de softwares proprietários a serem instalados no serviço de nuvem deverão ser avaliados pelo órgãos ou pela entidade da administração federal em conjunto com o provedor de serviço.
C
Certo
E
Errado
Os controles e objetivos de controle a serem implementados para mitigar os riscos devem ser adotados em alinhamento aos termos da subseção avaliação de riscos de segurança da informação.
C
Certo
E
Errado
A gestão de riscos relacionados à TI deve ser realizada de forma integrada à gestão corporativa de riscos, com uma abordagem de balanceamento de custos e benefícios.
Diante do contexto apresentado, é correto afirmar que:
A
o investimento necessário para a mitigação do risco deverá ser balizado pelo desejo do gerente de TI. É importante comunicar a tolerância e as probabilidades de ocorrência do risco correspondente;
B
em organizações com qualquer nível de governança corporativa, é estabelecido um sistema de gestão de riscos operacionais já com metodologias estabelecidas e com mapas de risco por processo de negócio ou por serviços;
C
a avaliação de riscos implica coletar dados e identificar eventos (importantes ameaças reais que exploram significativas vulnerabilidades) com potenciais impactos negativos nos objetivos ou nas operações da organização;
D
a manutenção e monitoramento do plano de ação de risco envolvem também a obtenção de aprovações para ações recomendadas, a aceitação de quaisquer riscos residuais e a garantia de que as ações aprovadas sejam assumidas pelos donos dos processos afetados;
E
qualquer impacto em potencial, independente de afetar ou não os objetivos da empresa, causado por um evento não planejado deve ser identificado, analisado e avaliado. Estratégias de mitigação de risco devem ser adotadas para minimizar o risco residual a níveis aceitáveis.
A respeito do tema Segurança da Informação, as consequências de os problemas associados à probabilidade de uma ameaça ocorrer são decorrentes da seguinte fase de análise de riscos
A
avaliação.
B
identificação.
C
projeção.
D
monitoração.
Na Gestão de Riscos, as organizações identificam, avaliam e priorizam riscos para minimizar o impacto de eventos adversos em seus objetivos e operações. Uma das principais estratégias utilizadas é a “mitigação de riscos”. Neste contexto marque a alternativa que corretamente contém, o que significa “mitigação de riscos”:
A
Aceitar o risco sem tomar qualquer ação.
B
Tomar decisões que fáceis e sem riscos.
C
Tomar ações para reduzir a probabilidade ou impacto do risco.
D
Iniciar sempre pela atividade que gera o risco.
No ITIL v4, várias práticas estão relacionadas à avaliação e mitigação de riscos. No entanto, uma delas está diretamente focada em garantir que as mudanças nos serviços de TI sejam avaliadas e implementadas de maneira controlada, com um foco claro na mitigação de riscos associados a modificações. A prática que tem como um de seus objetivos principais a mitigação de riscos ao realizar mudanças nos serviços é
A
a Gestão de Incidentes, focada em restaurar o serviço o mais rápido possível sem considerar diretamente os riscos de mudanças.
B
a Gestão de Mudanças, que avalia os riscos associados a modificações nos serviços e busca minimizar impactos negativos.
C
a Gestão de Nível de Serviço, que monitora o desempenho do serviço sem focar na mitigação de riscos.
D
a Central de Serviços, que trata das solicitações dos usuários sem impacto direto no gerenciamento de riscos.
E
o Monitoramento e Gerenciamento de Eventos, que registra eventos, mas não avalia diretamente os riscos associados às mudanças.
A gestão de riscos de um projeto pode envolver uma tendência de considerar riscos não relacionados a eventos, sendo que há dois tipos principais desses riscos, a saber, os de
A
variabilidade e de ambiguidade.
B
verificação e validação.
C
restrição e recursão.
D
prática e custeio.
E
lógica e planejamento.
Gerar simulado