Questões de concursos sobre "Análise de Vulnerabilidade e Gestão de Riscos" | Segurança da Informação - página 1

No contexto da gerência de riscos de segurança da informação e
levando em conta os critérios para a avaliação de riscos, deve-se

No desenvolvimento dos critérios básicos para a avaliação, o
impacto e a aceitação de riscos consideram, entre outros itens, o
valor estratégico do processo, a criticidade dos ativos de
informação, a perda de oportunidades e os danos à reputação.
De acordo com a ABNT NBR ISO/IEC 27005:2011, o
desenvolvimento desses critérios básicos no processo de gestão
de riscos de segurança da informação, é realizado

O Processo de Gestão de Riscos de Segurança da Informação é
formado por diversas etapas.
De acordo com a ABNT NBR ISO/IEC 27005:2011, assinale a opção
que indica as atividades da etapa Processo de Avaliação de
Riscos.

A Gerência de Riscos avalia os riscos de uma determinada
organização, com o propósito de identificar ameaças e
vulnerabilidades nos seus ativos.
Em geral, a avaliação de riscos deve ser

Vulnerabilidade é o (a)

Analise as proposições abaixo sobre avaliação de riscos de Segurança da Informação:
I. Um risco é uma fraqueza em um ativo ou grupo de ativos que pode ser explorada por uma ou mais
ameaças.
II. Uma vulnerabilidade é a causa potencial de um incidente indesejável, que pode resultar em dano para um
sistema ou organização.
III. Uma ameaça é qualquer evento que pode atrapalhar ou impedir um ativo de prover níveis adequados dos
serviços de segurança fundamentais.
IV. As fontes de ameaças naturais clássicas são denominadas casos de força maior e incluem danos causados
por fogo, inundação, tempestade, terremoto e outros eventos naturais.
Assinale a alternativa CORRETA:

Considere que um Técnico participa da equipe de Gerenciamento de Riscos da empresa. Na etapa de identificação de ameaças/riscos dois grandes grupos foram definidos, nos quais 8 grandes riscos foram identificados: Grupo 1: Reservação de Água
1. ..I.... 2. Insuficiência de reservação
3. Falha dos equipamentos e instalações operacionais
4. ..II....Grupo 2: Operação do Sistema de Distribuição
5. Comprometimento da qualidade da água distribuída
6. .. III..7. Falha dos equipamentos e instalações operacionais
8. Indisponibilidade de energia elétrica
 Com base no exposto acima, é correto afirmar que

Considere a situação abaixo.
 O departamento de TI ficou responsável por entregar um software de Folha de Pagamento em 10/08/2018 que depende dos
requisitos que serão coletados no departamento de Recursos Humanos (RH). Considerando o intenso volume de trabalho, o RH
pode ou não ter pessoas necessárias para fornecer as informações (requisitos) para o desenvolvimento do software. As
incertezas relacionadas ao fornecimento de informações mostram que o departamento de RH pode não fornecer as informações
necessárias a tempo para o desenvolvimento e entrega do software.
 Considerando que uma declaração de riscos deve incluir, entre outras informações o evento de risco, causas e impactos nos
objetivos, é correto afirmar que, a partir da situação descrita o evento de risco é:

Os riscos identificados podem ser posicionados na matriz de riscos, de acordo com a avaliação realizada de probabilidade de
ocorrência e impacto. Na matriz de riscos

A gerência de riscos na segurança da informação inclui o uso de diversos tipos e recursos de segurança. Um recurso de segurança
categorizado como mecanismo de controle de acesso lógico é