Análise de Riscos e Proteção de Dados

Prévia do material em texto

Gestão e Análise de Riscos 
Atividade Teleaula II 
 
• Pergunta 1 
0 em 0 pontos 
 
Por que o furto de equipamentos não costuma ter impacto na 
integridade? 
 
Resposta 
Selecionada: 
a. 
Porque o objeto roubado não passou por alterações 
que vão impactar a empresa. 
Respostas: a. 
Porque o objeto roubado não passou por alterações 
que vão impactar a empresa. 
 
b. 
Porque se trata de um incidente que não precisa ser 
reportado. 
 
c. 
Porque o objeto roubado está indisponível e não gera 
mais valor para a empresa. 
 
d. 
Porque o objeto indisponível, mesmo sendo 
confidencial, pode ser aberto indevidamente. 
 
e. 
Porque o objeto roubado não aparece mais e o 
impacto para a empresa é nulo. 
Comentário da resposta: Resposta: a) 
 
 
• Pergunta 2 
0 em 0 pontos 
 
Everaldo instalou um sistema de monitoramento de rede, já que 
inconsistências estão sendo notadas na rede. Também se desconfia 
que há muito tempo dados estão sendo roubados. Em relação à 
classificação desse tipo de proteção, podemos dizer que: 
 
Resposta 
Selecionada: 
d. 
Trata-se de um equipamento de detecção, já que 
analisa um problema acontecendo. 
Respostas: a. 
Trata-se de um equipamento de prevenção, já que 
analisa um problema acontecendo. 
 b. 
 
Trata-se de um equipamento proativo, já que analisa 
um problema que ainda não ocorreu. 
 
c. 
Trata-se de um equipamento proativo, já que analisa 
um problema que já ocorreu. 
 
d. 
Trata-se de um equipamento de detecção, já que 
analisa um problema acontecendo. 
 
e. 
Trata-se de um equipamento reativo, já que analisa 
um problema que ainda não ocorreu. 
Comentário da resposta: Resposta: d) 
 
• Pergunta 3 
0 em 0 pontos 
 
Marque a alternativa errada em relação às várias técnicas e 
metodologias de análise e avaliação de riscos: 
 
Resposta 
Selecionada: 
d. 
Matrizes de risco quantitativas tratam o impacto e a 
frequência de maneira independente. 
Respostas: a. 
A FMEA é uma ferramenta baseada na análise de 
falhas. 
 
b. 
Uma matriz de relevância estabelece prioridades de 
acordo com a importância dos riscos. 
 c. 
A APR é uma ferramenta quantitativa. 
 
d. 
Matrizes de risco quantitativas tratam o impacto e a 
frequência de maneira independente. 
 
e. 
Na análise e na avaliação, a APR não leva em conta o 
histórico de riscos. 
Comentário da resposta: Resposta: d) 
 
 
• Pergunta 4 
0 em 0 pontos 
 
Analisando a matriz de relevância em relação ao impacto/severidade 
e à frequência, em que cada célula diz respeito ao risco de um 
evento particular, marque a alternativa correta. 
 
Resposta 
Selecionada: 
e. 
As células E3 e E4 possuem a mesma frequência. 
Respostas: a. 
Por ter a frequência menor, o risco da célula A1 é 
menos prioritário que o da célula B3. 
 
b. 
O impacto do risco da célula C2 é menor que o 
impacto da célula E3. 
 c. 
A célula A3 tem a mesma prioridade da célula C4. 
 
d. 
As células marcadas em vermelho são as que têm 
prioridade mais baixa. 
 e. 
As células E3 e E4 possuem a mesma frequência. 
Comentário da resposta: Resposta: e)