Exatas

Brasil

Segurança da Informação

pt-br

Gestão de Tecnologia da Informação

Exam

Text

Avaliação I - Individual - Análise de Vulnerabilidade de Riscos

RESTRICTED

Postgraduate

Centro Universitário Leonardo da Vinci

Sérgio Neto Brettas

Outros

Other

(    ) Avaliar as formas de geração do risco. Assinale a alternativa que apresenta a sequência CORRETA:


a) F - V - V - F.
b) F - V - V - V.
c) V ...

( ) Avaliar as formas de geração do risco. Assinale a alternativa que apresenta a sequência CORRETA: a) F - V - V - F. b) F - V - V - V. c) V - F - F - V. d) V - F - V - V.

Graduate

General Studies

Desafios Para o Conhecimento: Compartilhando desafios para auxiliar no aprimoramento do conhecimento em diversas disciplinas do ensino superior, médio e pós-graduação. Vamos juntos superar esses desafios e aprimorar nossos conhecimentos!

Desafios Para o Conhecimento

A avaliação de risco é o processo de comparação dos resultados da análise de risco com critérios de risco previamente definidos, com o objetivo de ...

A avaliação de risco é o processo de comparação dos resultados da análise de risco com critérios de risco previamente definidos, com o objetivo de determinar se o risco é ou não aceitável (ISO/IEC 27005, 2018). Trata-se de um componente essencial de um processo de gerenciamento de riscos em toda a organização (NIST, 2012). A visão do ciclo de vida do processo de gerenciamento de riscos pela norma ISO/IEC 27005 tem seis grupos principais de atividades. Com base nesses grupos, analise as opções a seguir: I- Tratamento do risco. II- Aceitação do risco. III- Comunicação do risco. IV- Transmissão do risco. Assinale a alternativa CORRETA: a) As opções I, II e III estão corretas. b) Somente a opção I está correta. c) As opções I e IV estão corretas. d) Somente a opção II está correta.

O "risk management" é o processo pelo qual medimos ou estimamos o risco e depois desenvolvemos estratégias para governar. Na área de Tecnologia da ...

O "risk management" é o processo pelo qual medimos ou estimamos o risco e depois desenvolvemos estratégias para governar. Na área de Tecnologia da Informação (TI) consideramos isto através da aplicação de métodos neste sentido. Com base no exposto, assinale a alternativa CORRETA: a) Tríade de segurança da informação. b) Gerenciamento de riscos. c) Risco comercial. d) Gestão de Segurança da Informação.

Em segurança da informação, antes de executar tratamento do risco, é necessário que sejam avaliados os critérios com relação à aceitação do risco. ...

Em segurança da informação, antes de executar tratamento do risco, é necessário que sejam avaliados os critérios com relação à aceitação do risco. Para cada risco identificado deve se tomar uma decisão. As decisões são descritas pela norma ISO/IEC 17799 (2000), que descreve um conjunto de práticas orientadas para a gestão da segurança da informação. Com base nessas decisões, analise as sentenças a seguir: I- Executar, cuidando com a chance de risco. II- Reconhecer e aceitar o risco. III- Não permitir ações que podem causar risco. IV- Transferir, repassando o risco. Assinale a alternativa CORRETA: a) As sentenças I e IV estão corretas. b) As sentenças II, III e IV estão corretas. c) As sentenças I, II e IV estão corretas. d) As sentenças I, II e III estão corretas.

A segurança da informação (SI) é obtida com a implementação de controles, que deverão ser monitorados, analisados e consecutivamente melhorados, co...

A segurança da informação (SI) é obtida com a implementação de controles, que deverão ser monitorados, analisados e consecutivamente melhorados, com o intuito de atender aos objetivos do negócio, mitigando os riscos e garantindo os preceitos de segurança da organização. Com base no que faz parte da (CID), a tríade de SI, assinale a alternativa INCORRETA: a) Disponibilidade. b) Confidencialidade. c) Autenticidade. d) Integridade.

Considerando os princípios da avaliação de risco, a gestão ou análise do risco deve em grande parte seguir uma estratégia de governança corporativa...

Considerando os princípios da avaliação de risco, a gestão ou análise do risco deve em grande parte seguir uma estratégia de governança corporativa, que inclui tratar um ciclo de planejamento, execução, checagem e avaliação. Sobre o exposto, considerando as etapas provenientes da gestão de risco, analise as opções a seguir: I- Alinhamento Estratégico. II- Valor Entregue. III- Segurança da Informação. IV- Medida de Desempenho. Assinale a alternativa CORRETA: a) As opções I, II e III estão corretas. b) Somente a opção III está correta. c) As opções I e III estão corretas. d) As opções I, II e IV estão corretas.

Com base no exposto, classifique V para as sentenças verdadeiras e F para as falsas:

(    ) Definição do contexto.
(    ) Probabilidade de risco.
...

Com base no exposto, classifique V para as sentenças verdadeiras e F para as falsas: ( ) Definição do contexto. ( ) Probabilidade de risco. ( ) Análise/Avaliação de riscos. ( ) Impacto do risco. A F - V - V - F. B V - F - F - V. C V - F - V - F. D V - V - V - F.

Com base nessa escala, classifique V para as opções verdadeiras e F para as falsas:

(    ) Risco nulo.
(    ) Risco baixo.
(    ) Risco médio.
(  ...

Com base nessa escala, classifique V para as opções verdadeiras e F para as falsas: ( ) Risco nulo. ( ) Risco baixo. ( ) Risco médio. ( ) Risco alto. A F - V - V - V. B F - F - F - V. C V - V - V - F. D F - F - V - F.

Com base nas quatro etapas do processo de gerenciamento de risco definido pela norma SP (do inglês, Special Publication) 800-30 do Nist, classifiqu...

Com base nas quatro etapas do processo de gerenciamento de risco definido pela norma SP (do inglês, Special Publication) 800-30 do Nist, classifique V para as opções verdadeiras e F para as falsas: ( ) Estruturação. ( ) Processamento. ( ) Avaliação. ( ) Monitoramento. A F - V - V - V. B F - F - F - V. C V - V - V - F. D F - F - V - F.

MaterialAggregator/Subjects/Materials/Recent

MaterialAggregator/Subjects/Questions/New

Avaliação I - Individual - Análise de Vulnerabilidade de Riscos

Conteudo restrito apenas para assinantes