Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Risco
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
83
questões
encontradas
20
Mais recentes
Uma empresa de tecnologia está implementando uma nova política de segurança da informação para proteger seus ativos digitais e garantir a conformidade com regulamentos de privacidade de dados. Uma das medidas adotadas é a realização de avaliações periódicas de risco. Qual das alternativas abaixo descreve a principal finalidade dessas avaliações de risco?
A
Criação de uma política de segurança da informação que defina os princípios, responsabilidades e procedimentos para a proteção da informação.
B
Aquisição de ferramentas de segurança de última geração, como firewalls, antivírus e sistemas de detecção de intrusão.
C
Contratação de especialistas em segurança da informação para realizar avaliações de risco e implementar medidas de controle.
D
Treinamento dos funcionários para conscientizá-los sobre os riscos de segurança da informação e as boas práticas de segurança.
E
Implementação de um sistema de gestão da segurança da informação (SGSI) baseado em um padrão internacional, como ISO 27001.
O processo de avaliação de riscos é composto pelas atividades de identificação, tratamento e eliminação dos riscos.
C
Certo
E
Errado
Ano:
2024
Banca:
Instituto AOCP
Em um projeto de TI complexo, você, como gerente de projetos, está lidando com várias incertezas e riscos. Qual das seguintes estratégias é a mais adequada para gerenciar esses riscos em um ambiente de TI dinâmico e incerto?
A
Adotar uma abordagem de gerenciamento de projetos tradicional, com um plano detalhado que deve ser seguido rigorosamente para garantir o sucesso do projeto.
B
Implementar a metodologia ágil, permitindo a adaptabilidade e flexibilidade do projeto, com revisões e ajustes constantes ao longo do desenvolvimento.
C
Concentrar-se exclusivamente no gerenciamento de escopo, garantindo que todas as funcionalidades requisitadas sejam desenvolvidas, independentemente de mudanças no ambiente.
D
Delegar a responsabilidade de gerenciamento de riscos para uma equipe especializada, enquanto o gerente de projetos se concentra em outras áreas do projeto.
As sentenças abaixo são inspiradas no texto de Ramos (2006) sobre Segurança da Informação:
I. Evento que tem potencial em si próprio para comprometer os objetivos da organização e pode trazer danos diretos aos ativos, ou prejuízos decorrentes de situações inesperadas.
II. Ausência de um mecanismo de proteção ou falhas em um mecanismo de proteção existentes.
III. Medida indicativa de probabilidade de uma ocorrência que possa comprometer os objetivos da organização, combinada com os impactos que ela trará.
Fonte: (RAMOS, Anderson. Security Officer - 1: guia oficial para formação de gestores em segurança da informação. Porto Alegre: Zouk, 2006.)
Tais sentenças descrevem, respectivamente, as definições de:
A
Ameaça, Vulnerabilidade e Risco.
B
Vulnerabilidade, Ameaça e Impacto.
C
Ameaça, Risco e Prejuízo.
D
Impacto, Ameaça e Prejuízo.
E
Risco, Vulnerabilidade e Impacto.
Na área de tecnologia, a gestão de riscos desempenha um papel fundamental na proteção de ativos e na tomada de decisões estratégicas.
Qual dos termos a seguir é usado para descrever a análise de riscos que leva em consideração a probabilidade de ocorrência, o impacto potencial e a capacidade de detecção de um risco?
A
Análise de Risco Quantitativa.
B
Planejamento de Análise de Risco.
C
Estratégia de Mitigação de Risco.
D
Matriz de Ameaças e Vulnerabilidade.
Segundo o site do Ministério da Integração Nacional, é um documento elaborado a partir de uma análise de risco de desastre, na qual estabelecem-se os procedimentos para agir caso necessário.
Marque a alternativa CORRETA que corresponde ao contexto acima.
A
Plano de defesa de ataques.
B
Plano de recuperação de desastre.
C
Plano de recuperação de dados.
D
Plano emergencial.
E
Plano de contingência.
A área de suporte de informática do Ministério Público de Roraima deseja realizar uma análise de riscos para ajudar o órgão a avaliar corretamente os riscos e a estabelecer medidas de segurança corretas e equilibradas. Uma análise de riscos possui quatro objetivos principais. Assinale a alternativa que NÃO apresenta um desses objetivos.
A
Determinar o risco de as ameaças se tornarem realidade e interromperem os processos operacionais.
B
Identificar os ativos e seus valores.
C
Determinar as vulnerabilidades e ameaças.
D
Acionar o órgão brasileiro responsável pela segurança da informação.
E
Estabelecer um equilíbrio entre os custos de um incidente e os custos de uma medida de segurança.
O risco é o efeito da incerteza sobre os objetivos, muitas vezes identificado a partir a análise da probabilidade e do impacto de um evento ocorrer.
C
Certo
E
Errado
“Agente ou condição que pode causar incidente que compromete as informações e seus ativos por meio da exploração de vulnerabilidades.”
A que se refere o enunciado?
A
Processo.
B
Risco.
C
Pacote de Serviço.
D
Requisito.
E
Ameaça.
As condições de uma organização mudam constantemente, assim como os riscos encontrados por ela. O foco principal de gerenciamento de riscos é antecipar-se a ameaças observadas. Uma análise de impacto de negócios (BIA - Business Impact Analysis) é uma análise formal das funções e atividades de uma organização, que as classifica como críticas ou não. Na BIA, o RPO - Recovery Point Objective expressa:
A
O tempo máximo permitido para recuperar a função.
B
O investimento mínimo para recuperar a função.
C
A quantidade de perda de dados aceitável.
D
A probabilidade anual de uma perda.
E
A perda anual estimada devido a uma ameaça específica.
“Combinação da probabilidade (chance da ameaça se concretizar) de um evento ocorrer e de suas consequências para a organização.” Trata-se de:
A
Risco.
B
Ameaça.
C
Vulnerabilidade.
D
Incidente de segurança.
Ano:
2021
Banca:
Instituto Quadrix - Quadrix
Um analista de informática recebeu uma lista com os riscos priorizados, em relação aos cenários de incidentes que podem levar a esses riscos, de acordo com os critérios de avaliação de riscos.
Com base nesse caso hipotético, é correto afirmar que ele deverá
A
interromper todos os processos com riscos mais críticos e só colocá-los em operação novamente após os riscos terem sido eliminados.
B
compartilhar os riscos com as partes envolvidas, como, por exemplo, com os fornecedores, com os departamentos internos e, principalmente, com o setor de TI.
C
contratar uma consultoria externa especializada para lidar com os riscos, contratar um seguro para cobrir os possíveis danos referentes aos riscos e investir em equipamentos e capacitação para evitar os riscos.
D
adotar ações de contorno para os riscos iminentes, comunicar a alta gestão e evitar a comunicação dos riscos a outros setores para não gerar preocupações no ambiente corporativo.
E
selecionar controles para modificar, reter, evitar ou compartilhar os riscos e definir um plano de tratamento de riscos.
A inadequada configuração de segurança, um dos riscos da OWASP Top 10, pode ocorrer em qualquer nível de serviço de uma aplicação; em razão disso, o uso de scanners e testes automatizados é ineficaz na tarefa de detectar falhas de configuração.
C
Certo
E
Errado
O tratamento de riscos, parte integrante da segurança da informação, envolve algumas opções, sendo correto que, na opção
A
de retenção de um risco, um determinado risco é compartilhado com outra entidade que seja capaz de gerenciar tal risco.
B
de modificação de um risco, são incluídos, excluídos ou alterados controles, tal que o risco residual possa ser considerado aceitável.
C
que compreende a ação de evitar um risco, um determinado risco é compartilhado com outra entidade que seja capaz de gerenciar tal risco.
D
de compartilhamento de um risco, não há necessidade de tomadas adicionais de ação, tendo como base a avaliação dos riscos.
E
de compartilhamento de um risco, são incluídos, excluídos ou alterados controles, tal que o risco residual possa ser considerado aceitável.
Segundo Heldman (2009), a estratégia para lidar com riscos negativos ou ameaças aos objetivos do projeto que adota processos menos complexos ou realização de mais testes é:
A
eliminação.
B
transferência.
C
mitigação.
D
aceitação.
E
exploração.
A análise de riscos de um sistema pode encontrar uma falha classificada como corruptível, que é um tipo de falha que corrompe o estado do sistema e/ou os dados do sistema.
C
Certo
E
Errado
O objetivo da Gestão de Segurança de Informação é manter a qualidade das informações. Relacione a primeira coluna com a segunda a respeito de conceitos sobre Gestão de Segurança da Informação.
Confidencialidade (1)
Integridade (2)
Gestão de risco (3)
Ameaça (4)
( ) propriedade de proteger a exatidão de ativos.
( ) causa potencial de um incidente indesejado, o que pode resultar em danos para um sistema ou entidade.
( ) propriedade que garante que a informação não está disponível ou revelada a indivíduos não autorizados, entidades ou processos.
( ) atividades coordenadas para dirigir e controlar uma organização em relação a um determinado risco.
A sequência CORRETA da segunda coluna é:
A
1-2-3-4
B
2-3-1-4
C
2-4-1-3
D
1-4-2-3
O ciclo de segurança é composto pela identificação das ameaças ao negócio e respectivas medidas de segurança a serem tomadas para reduzir o risco, ou seja, reduzir a probabilidade de incidentes ocorrerem.
C
Certo
E
Errado
Analise as seguintes afirmações relacionadas à Gerência de Projetos de Software, Análise de Riscos e Medições.
I. A Efetividade de um processo refere-se à relação entre os resultados alcançados e os objetivos planejados.
II. A Eficácia de um processo está relacionada à maximização na utilização de recursos.
III. Um risco é uma incidência problemática ou um problema que se apresentou e deve ser resolvido.
IV. A Eficiência é um cálculo antecipado de resultados quantitativos, geralmente aplicado aos custos, riscos, recursos e duração de um projeto.
Indique a opção que contenha todas as afirmações verdadeiras.
A
II e III
B
I e II
C
III e IV
D
I e III
E
II e IV
Analise as seguintes afirmações relacionadas ao processo de Monitoramento e Controle de Riscos, do Gerenciamento de Riscos.
I. Uma das atividades desse processo é identificar novos riscos para o projeto.
II. Uma das atividades desse processo é determinar a probabilidade de ocorrência dos riscos identificados.
III. Uma das atividades desse processo é implementar planos de contingência.
IV. Uma das atividades desse processo é estimar o impacto do risco para o projeto.
Indique a opção que contenha todas as afirmações verdadeiras.
A
I e II
B
II e III
C
III e IV
D
I e III
E
II e IV
Gerar simulado