01 Avaliação da Disciplina

Prévia do material em texto

Prova Impressa
GABARITO | Avaliação da Disciplina (Cod.:858956)
Peso da Avaliação 10,00
Prova 86526899
Qtd. de Questões 20
Nota 9,50
A segurança lógica possui o objetivo de proteger os sistemas por meio de regras ou softwares para 
controle de acesso. Geralmente é usada para proteção de ataques e vulnerabilidades, bem como, para 
assegurar os sistemas de erros não intencionais, ou ainda, a remoção acidental de dados (LOPES, 
2012).
 
Fonte: LOPES, I. M. Adopção de políticas de segurança de sistemas de informação na administração 
pública local em Portugal. Tese (Doutorado em Tecnologias e Sistemas de Informação, Engenharia e 
Gestão de Sistemas de Informação) – Universidade do Minho, Braga, 2012.
 
Considerando as características da segurança lógica, neste caso o firewall, assinale a alternativa 
CORRETA:
A
 O firewall é considerado um equipamento essencial para assegurar a segurança em redes de
computadores, no qual é realizada a filtragem de pacotes de redes de modo que o administrador
irá configurar conforme a necessidade de acesso aos passivos da organização.
B
 O principal objetivo de um firewall é garantir que todos os dados que trafeguem de uma rede
para outra passem de modo aleatório por ele. Para isso, é aconselhável realizar uma avaliação da
arquitetura no qual o sistema será implantado. 
C
 Um firewall é considerado um dispositivo de segurança da rede responsável por monitorar o
tráfego de rede de entrada, bem como, de saída. O monitoramento é o responsável em permitir ou
bloquear tráfegos específicos conforme um conjunto determinado de regras de segurança.
D O firewall é formado por um filtro de pacotes que age em um terceiro nível de defesa, sendo
responsável por restringir conexões externas que não sejam direcionadas a um host específico.
A segurança física é a aplicação de medidas físicas, técnicas e procedimentais de proteção para 
impedir o acesso não autorizado a informação considerada sensível, onde se inclui aquela que contém 
dados pessoais. Deste modo a combinação apropriada de medidas de segurança físicas a serem 
 VOLTAR
A+ Alterar modo de visualização
1
2
implementadas deve ser determinada com base no resultado da análise prévia do risco. (MARQUES, 
2018).
 
Fonte: MARQUES, A. G. Segurança Física.
 
 
A O objetivo da segurança física é assegurar a proteção sobre dados do passivo da organização para
que somente usuários autorizados tenham acesso a ela. 
B O controle de acesso tem como responsabilidade promover a proteção dos hardwares,
aplicativos, bem como a alteração e divulgação autorizada de dados. 
C
 A combinação apropriada de medidas de segurança físicas a serem implementadas deve ser
determinada com base no resultado da análise prévia do risco. A exigência das medidas deve ser
proporcional ao risco identificado. 
D É fundamental a manutenção da identificação do usuário por lD e senha, como também, um
sistema complexo onde tenham os logs de entrada e saída do usuário.
A hierarquia de uma instituição é considerada uma ferramenta importante de comunicação para os 
tomadores de decisões, gerentes de negócio, desenvolvedores, auditores e outros, para explicar quais 
documentos estão disponíveis e quais são aplicáveis a cada caso (CARVALHO, 2017).
 
Fonte: CARVALHO, E. T. R. DE. Criação de um Guia de Boas Práticas para Desenvolvimento 
Seguro. Monografia submetida ao curso de graduação em Engenharia de Software da Universidade 
de Brasília, como requisito parcial para obtenção do Título de Bacharel em Engenharia de Software. 
Brasília, 2017.
 
Considerando a arquitetura de segurança da informação, assinale a alternativa CORRETA: 
A Produtos de segurança contemplam as regras para liberar e, posteriormente, cancelar o acesso às
informações. 
B A gestão de usuário assegura que os controles adequados à gestão dos usuários, desde sua
admissão até o pós-desligamento. 
3
C A conformidade considera o tempo de restabelecimento do negócio, em caso de contingência
ou de desastres. 
D A gestão de acesso aos dados usa programas e de produtos que atendam à necessidade de
segurança da organização.
As informações, ou seja, os ativos de informação de uma organização, possuem um valor que precisa 
ser classificado e valorado. De modo geral, um ativo é definido como qualquer elemento de valor 
para uma organização, isso pode ser tanto humano quanto tecnológico (MAZIERO, 2019).
 
Fonte: MAZIERO, C. Sistemas Operacionais: Conceitos e Mecanismos. Universidade Federal do 
Paraná. UFBR: 2019.
 
Considerando as características da informação, assinale a alternativa CORRETA:
A Disponibilidade: garantia de que os indivíduos que acessaram a informação são exatamente os
que possuem acesso à informação, e que ela não foi modificada após o seu envio ou validação. .
B
 Confidencialidade: acesso a indivíduos com autorização. Isso significa que a informação será
divulgada com prévia autorização, então, é preciso adotar métodos que assegurem a
confidencialidade das informações.
C
Legalidade: os documentos eletrônicos confidenciais precisam ter dispositivos como mensagens
de rodapé que assegurem que a classificação da informação sobreviverá à passagem de seu
conteúdo do meio digital para o meio físico impresso
D Confidencialidade: exatidão das informações para assegurar que os dados e as informações
processadas e transmitidas pelos sistemas de informação são íntegros. 
As medidas de segurança são consideradas práticas, procedimentos e mecanismos utilizados para a 
proteção da informação, bem como, de seus ativos. Nesse sentido, as barreiras de segurança são 
importantes para reduzir os riscos e, por isso, precisam ser dimensionadas de modo adequado para 
assegurar a interação e integração com os sistemas de segurança (FONTES, 2006).
 
4
5
Fonte: FONTES, E. L. G. Segurança da Informação: o usuário faz a diferença. São Paulo: Saraiva, 
2006.
 
Considerando as barreiras de segurança, assinale a alternativa CORRETA: 
A Deter: representa o elo de ligação com a primeira barreira, criando um movimento cíclico e
contínuo.
B Discriminar: o objetivo dessa barreira é a adoção efetiva dos controles que dificultarão o acesso
indevido. 
C Dificultar: identificação e gerenciamento de acessos para definir os perfis e autorizar as
permissões. 
D Desencorajar: responsável por desencorajar as ameaças, ou seja, ações que são desmotivadas
pela presença de mecanismos físicos, tecnológicos ou humanos.
O risco é considerado como algo que pode ou não acontecer, mas se acontecer terá impactos 
negativos ao projeto em relação aos custos, prazos, qualidade, tempo ou satisfação do usuário. Um 
risco pode ter uma causa definida ou várias causas e, se acontecer, pode gerar um ou vários impactos 
(FONTES, 2006).
 
Fonte: FONTES, E. Segurança da informação. São Paulo: Editora Saraiva. 2006.
 
Considerando a gestão de risco de segurança da informação, assinale a alternativa CORRETA: 
A
A gestão de riscos analisa de modo aleatório os riscos específicos de cada atividade, com o
objetivo de obter uma vantagem sustentada em cada atividade individual e no conjunto de todas
as atividades. 
B O gerenciamento de riscos é o processo de identificação, análise e avaliação do risco, para uma
determinada tomada de decisão. 
C O gerenciamento do risco é um processo específico e pontual de análise, avaliação, priorização e
implementação de recomendações de segurança conforme o grau de criticidade do risco.
6
D O gerenciamento de riscos determina o caminho e o contexto adequado para o desenvolvimento
e a implantação de filtragem de conteúdo. 
O método CRAMM – CCTA Risk Analysis and Management Method - foi originalmente 
desenvolvido pela Central Computer and Telecommunications Agency (CCTA) ou Agência Central 
de Computadores e Telecomunicações do governo britânico. Vem sendo aperfeiçoado pela empresa 
britânica Insight Consulting, uma divisão da Siemens Enterprise Communications Ltd. Essa 
metodologia é utilizada por muitas organizações por oferecer suporte à implementaçãoda ISO/IEC 
27001, que é amplamente aceita pelas organizações (MASCARENHAS NETO, 2019).
 
Fonte: MASCARENHAS NETO, P. T. Segurança da informação. São João Pessoa: UFPB, 2019.
 
Considerando o método CRAMM (CCTA Risk Analysis and Management Method), assinale a 
alternativa CORRETA: 
A
O método CRAMM possibilita que seus usuários realizem as atividades em diversos níveis de
complexidade, já que usa uma abordagem que identifica as ameaças aos ativos, bem como, as
vulnerabilidades para gerir o risco e propor medidas mitigadoras.
B O problema do método CRAMM é que não pode ser ajustada conforme a realidade da
organização e que seu processo não é automatizado.
C O benefício do método CRAMM é que não requer conhecimento especializado sobre o tema e
pode ser usado em conjunto com a ferramenta CRAMM express. 
D O problema do método CRAMM é a aplicação de inúmeras etapas e recomendações para
definição do escopo do estudo.
Um dos desafios do processo de implantação da política de segurança da informação é a falta de 
planejamento das ações a serem colocadas em prática. Para que tudo ocorra do modo planejado, é 
preciso que haja o envolvimento de toda a equipe ao longo do processo, já que eles serão os 
executores do plano de trabalho (CARVALHO, 2017).
Fonte: CARVALHO, E. T. R. DE. Criação de um Guia de Boas Práticas para Desenvolvimento 
Seguro. Monografia submetida ao curso de graduação em Engenharia de Software da Universidade 
de Brasília, como requisito parcial para obtenção do Título de Bacharel em Engenharia de Software. 
Brasília, 2017.
7
8
 
Considerando as etapas de implantação da política de segurança da informação, assinale a alternativa 
CORRETA: 
A A implementação delimita as fronteiras da segurança na organização. 
B A manutenção realiza uma ampla divulgação da Política de Segurança da Informação dentro da
organização e treinamentos com todos os seus funcionários.
C A abrangência corresponde a definição dos limites e as fronteiras da Política de Segurança da
Informação. 
D A divulgação e o treinamento documentam e estebelecem procedimentos que garantam a
efetividade e o cumprimento das ações de segurança na organização. 
Todos os dias circulam na internet milhares de bits e bytes de informação, tais como, notícias, 
produtos, blogs, tutoriais, lives. A nossa sociedade nunca teve ao longo da história tanto acesso de 
informações, mas toda essa disponibilidade pode acarretar problemas de segurança da informação. 
Nesse sentido, o sistema operacional utiliza diversas técnicas complementares para manter a 
segurança de um sistema operacional, sendo que, essas técnicas estão classificadas nas em grandes 
áreas (MAZIERO, 2019).
 
Fonte: MAZIERO, C. Sistemas Operacionais: Conceitos e Mecanismos. Universidade Federal do 
Paraná. UFBR: 2019.
 
Considerando as técnicas para garantir a segurança do sistema, assinale a alternativa CORRETA: 
A Auditoria são regras definidas que detalham as ações que são permitidas no sistema.
B A auditoria emprega técnicas para definir quais ações são autorizadas e quais são negadas no
sistema. 
C A autenticação usa técnicas para identificar usuários e recursos em um determinado sistema. 
9
D Para o controle de acesso são utilizadas técnicas para assegurar um registro confiável das
atividades realizadas no sistema para contabilizar o uso dos recursos.
Os roteadores têm como objetivo distribuir o sinal de internet, ou seja, são importantes para fazer o 
roteamento e a interligação de uma rede para outra. Atualmente os roteadores possuem antenas para 
que os dispositivos, incluindo os estáticos, consigam realizar conexão sem fios. Em determinados 
modelos é preciso ter um adaptador para captar o sinal wireless (SÊMOLA, 2014).
 
Fonte: SÊMOLA, M. Gestão da segurança da informação: uma visão executiva. Rio de Janeiro: 
Campus, 2 ed, 2014.
 
Considerando as etapas para garantir a segurança da informação dos roteadores, assinale a alternativa 
CORRETA: 
A O WPA3.2 é um protocolo de certificação que utiliza o APS (Advanced ption Standard), sistema
de encriptação mais seguro e mais pesado do que o WPA2 original. 
B A maior parte das vulnerabilidades é observada em aparelhos recém-lançados. Verificar as
atualizações de segurança do firmware para que usuários mantenham os equipamentos seguros. 
C Hd externo é um ajuste que modifica a rede sem fio em um Wi-Fi invisível, deste modo, usuários
não autorizados não conseguem localizar o roteador, dificultando uma possível invasão.
D Rede invisível com SSDI apresenta maior parte das vulnerabilidades é observada em aparelhos
recém-lançados.
Segurança da informação é o conjunto de orientações, normas, procedimentos, políticas e demais 
ações que tem por objetivo proteger o recurso informação, possibilitando que o negócio da 
organização seja realizado e sua missão seja alcançada (FONTES, 2006).
 
Fonte: FONTES, Edson. Segurança da Informação: o usuário faz a diferença. São Paulo: Saraiva, 
2006.
 
Considerando o conceito de segurança da informação, assinale a alternativa CORRETA: 
10
11
A
Um sistema informático compreende inúmeros fatores além do sistema operacional, ou seja, a em
si manutenção das propriedades de segurança estão relacionadas ao funcionamento adequado de
todos os elementos do sistema (software).
B A segurança da informação é uma área de conhecimento voltada à proteção da informação e dos
ativos associados contra indisponibilidade, alterações indevidas e acessos não autorizados. 
C
 Pode-se dizer que a preocupação com a segurança da informação teve início na atualidade, com
o surgimento da internet, sobretudo no que se refere ao aspecto da confidencialidade da
informação. 
D A segurança da informação é utilizada para ajudar a organização a compreender e identificar qual
é o grau de vulnerabilidade dos dados que serão compartilhadas. 
O Facilitated Risk Analysis Process (FRAAP) é considerada uma metodologia de análise e avaliação 
de riscos que objetiva identificar o ativo, verificar o risco, determinar a probabilidade e identificar a 
ação ou medida corretiva de um sistema, aplicação ou processo de negócio por vez 
(MASCARENHAS NETO, 2019). Fonte: MASCARENHAS NETO, P. T. Segurança da informação. 
São João Pessoa: UFPB, 2019.
 
Considerando o Facilitated Risk Analysis Process (FRAAP), assinale a alternativa CORRETA: 
A
 O propósito do método FRAAP é identificar as ameaças e vulnerabilidades em potencial que
podem acarretar impactos positivos para a integridade, confidencialidade e disponibilidade das
informações.
B
 O método FRAAP tem por objetivo analisar um sistema, aplicação ou segmento de uma
organização em um longo período, para isso, é realizada uma sessão de brainstorming com uma
equipe composta por especialistas, gerentes do negócio e um grupo de apoio técnico. 
C
 O método FRAAP é executado por especialistas da própria organização, por meio de uma
reunião mediada cujo objetivo é de identificar os riscos, as medidas e as ações de controle que
podem minimizá-los, identificar os stakholders e atribuir os ativos sobre suas responsabilidades 
D
 O método FRAAP utiliza métodos quantitativos e vem sendo usado por se apresentar eficiente
para assegurar que os riscos sejam identificados, examinados e documentados e suas
responsabilidades e estabelecer datas para executar as ações oriundas de seu plano de ação. 
12
No Brasil, a LGPD (Lei Geral de Proteção dos Dados Pessoais) é importante marco legislativo 
brasileiro que altera significativamente o atual modelo de coleta e tratamento indiscriminado de 
dados pessoais para o modelo em que se passará a coletar e trata somente o necessário (STELZER et 
al, 2019).
 
Fonte: STELZER, J. et al. A lei geral de proteção de dados pessoais e os desafios das instituições de 
ensino superior para a adequação. UFSC: Florianopólis. 2019.
 
Considerando a LGPD (Lei Geral de Proteção dos Dados Pessoais (LEI Nº 13.709, DE 14 DE 
AGOSTO DE 2018), assinale a alternativa CORRETA:
A O dado pessoal correspondeao dado genético, biométrico, de saúde, vida e orientação sexual,
origem racial ou étnica; de convicção política, sindical, filosófica ou religiosa. 
B O tratamento de dados representa qualquer operação que possa ser realizada nas informações
fornecidas pelos usuários.
C O dado pessoa sensível e qualquer dado relacionado a pessoa natural diretamente identificada
ou identificável. 
D
A LGPD aporta consigo os fundamentos que frisam a proteção de direitos e garantias da pessoa
natural, tais como o respeito à privacidade, à autodeterminação informativa, à liberdade de
expressão, à inviolabilidade da intimidade, e respeitos aos direitos humanos, para citar alguns. 
A teoria do perímetro é a estrutura de segmentação de ambientes físicos, sendo considerada uma 
estratégia militar de defesa com o objetivo de assegurar os níveis de proteção da informação. Desse 
modo, torna-se possível aplicar os controles em cada nível previamente estabelecido sem exceder as 
reais necessidade de proteção (FONTES, 2006).
 
Fonte: FONTES, E. L. G.Segurança da Informação: o usuário faz a diferença. São Paulo: Saraiva, 
2006.
 
Considerando as características da teoria do perímetro, assinale a alternativa CORRETA:
13
14
A Perímetro de rede: segmento que necessita da máxima proteção devido ao alto de nível das
informações.
B Núcleo da Rede: local das aplicações críticas de negócio e respectivos sistemas de apoio. 
C Perímetro de rede: pode ser uma rede privada, pública ou virtual, utilizada pelo exterior para
acessar a rede e seus serviços e aplicativos. 
D Acesso à rede: local dos recursos públicos, tais como: servidores Web e FTP, gateways de
aplicação e sistemas que proporcionam funções de segurança especializadas. 
O gerenciamento do risco é um processo contínuo de análise, avaliação, priorização e implementação 
de recomendações de segurança conforme o grau de criticidade do risco. Esse processo garante que o 
gestor de segurança faça de modo adequado o balanceamento do custo operacional e econômico das 
medidas de defesa, obtendo com isso, ganhos protegendo os sistemas de TI, dados e informações da 
organização (FONTES, 2006). Fonte:
 
FONTES, E. Segurança da informação. São Paulo: Editora Saraiva. 2006
 
Considerando os processos do gerenciamento de riscos, assinale a alternativa CORRETA: 
A A avaliação e análise engloba a priorização, avaliação e implementação dos controles
necessários para o tratamento do risco. 
B Análise do risco determina a extensão da ameaça potencial e o risco associado a um sistema de
TI.. 
C
 A mitigação do risco é extremamente necessária em virtude do dinamismo com que os
acontecimentos se sucedem em uma organização, que vão influenciar no nível de segurança
estabelecido.
D A mitigação do risco desenvolve um círculo contínuo que realimenta o processo de análise de
risco
15
A ameaça é um evento indesejável que pode danificar um ativo, causando impacto nos resultados do 
negócio. Deste modo, quando um determinado ativo da informação é atacado ocorre, então, uma 
ameaça. O ataque à uma organização pode ocorrer tanto internamente quanto externamente 
(SANTOS e SOARES, 2019).
 
Fonte: SANTOS, E. E. dos e SOARES, T. M. M. K. Riscos, ameaças e vulnerabilidades: o impacto 
da segurança da informação nas organizações. Revista Tecnológica da Fatec Americana, vol. 07, n. 
02, abril/setembro de 2019.
 
Considerando as características de uma ameaça, assinale a alternativa CORRETA: 
A Para cada tipo de ameaça identificada é possível existir estruturas no sistema operacional que
viabilizem o incidente.
B
O levantamento de uma lista de ameaças correspondente a cada passivo do processo
organizacional é fundamental para a definição de vulnerabilidades, e, consequentemente, para
análise de risco. 
C
 Uma ameaça é um potencial causa de um incidente indesejado, podendo acarretar danos a um
sistema ou organização, então, uma ameaça conta com um indivíduo que se aproveita de uma
vulnerabilidade.
D Para classificar as ameaças, é possível fazer uma análise coletiva do que poderá realizar a ação
da ameaça, e por fim, o resultado da ação. 
O risco é compreendido pela combinação dos seguintes elementos: consequência e probabilidade 
(OLIVEIRA, 2001). É importante ressaltar que inúmeros fatores influenciam no processo de 
mensuração do risco, devendo ser considerado os controles e as medidas de segurança que atuam de 
modo direto no aumento ou na redução do risco (OLIVEIRA, 2001; FONTES, 2006).
 
Fonte: FONTES, Edson. Segurança da Informação: o usuário faz a diferença. São Paulo: Saraiva, 
2006.
Fonte: OLIVEIRA, W. Segurança da informação: técnicas e soluções. São Paulo: Atlas, 2001.
 
Considerando a definição de riscos, assinale a alternativa CORRETA:
16
17
A
Os riscos intencionais são resultantes de ações intencionais, ou seja, ligadas com vulnerabilidades
humanas, físicas, de hardware, de software, bem como, dos meios de armazenamento e das
comunicações. 
B
 O risco é compreendido como algo que cria oportunidades ou produz perdas. Com relação à
segurança, os riscos são compreendidos como condições que criam ou aumentam o potencial de
danos e perdas. 
C
A compreensão do ambiente e das atividades de negócios é outro ponto fundamental no estudo do
risco, ameaças e vulnerabilidades, uma vez que a profundidade da análise estará diretamente
relacionada com essas duas variáveis. 
D
Os riscos naturais oriundas de ações com objetivo de resultar em danos. Alguns fatores precisam
ser considerados, sendo: situação do sistema de controle interno; mercado competitivo,
informação de alto poder estratégico, entre outros.
As vulnerabilidades são falhas que sozinhas não acarretam incidentes, já que são elementos passivos 
dependentes de um determinado agente causador que utilize as ameaças para prejudicar a segurança 
da organização (DANTAS, 2011).
 
Fonte: DANTAS, L.M. Segurança da Informação: uma Abordagem Focada em gestão de Riscos. 
Olinda. Livro Rapido, 2011.
 
Considerando a definição de vulnerabilidades, assinale a alternativa CORRETA: 
A
 A norma ISO/NBR 27005:2009 classifica as vulnerabilidades quanto ao tipo de ativo secundário
ao qual ela se aplica, a saber: vulnerabilidades de hardware, de softwares, de rede, de pessoal, de
instalações e da estrutura organizacional. 
B
 As vulnerabilidades são fragilidades presentes ou associadas a ativos que manipulam e/ou
processam informações que, ao serem exploradas por ameaças, permitem a ocorrência de um
incidente de segurança, afetando negativamente um ou mais princípios da segurança da
informação.
C
 A vulnerabilidade é uma característica que determinado recurso assume quando está suscetível a
um ataque, ou seja, é uma condição encontrada em um passivo que o dota de fragilidades que
podem ser exploradas com ameaças que podem resultar em danos de ordens diversas.
18
D
A vulnerabilidade é definida como a fragilidade de um passivo que pode ser explorada por
inúmeros tipos de ameaças que permitem a ocorrência de um incidente de segurança, afetando
negativamente um ou mais princípios da segurança da informação. 
A informação é um recurso que tem valor agregado definido pelo usua´rio e, tendo como propo´sito, 
a garantia que a organização obtenha seus objetivos pelo uso eficiente e eficaz dos recursos 
financeiros e humanos, bem como, dos recursos tecnológicos e a pro´pria informac¸a~o. A segurança 
da informação representa a adoção de práticas para proteger a informação, e ainda promover um 
alinhamento da tecnologia com às estratégias da organização (SÊMOLA, 2003).
 
Fonte: SE^MOLA, M. Gesta~o da seguranc¸a da informac¸a~o: uma visa~o executiva – Rio de 
Janeiro: Campus, 2003.
 
 
Considerando a segurança na internet, assinale a alternativa CORRETA: 
A As empresas também precisam tomar muito cuidado com os dados que postam na internet, sendo
os próprios sites, blogs, Facebook ou Instagram. 
B
O desafio em relação à segurança na internet é que as mudanças no mundo digital são lentas e
graduais. Por isso,não é válido implementar controles e tentar resolver todos os problemas
identificados imediatamente; mais vale priorizar e conscientizar.
C O treinamento da conscientização da equipe não é estruturado, planejado e não pode ser
adaptável às situações e aos indivíduos.
D
A conscientização é um processo curto e rápido, que pretende criar uma consciência de uso
seguro da internet, principalmente, das redes sociais, que ganham milhares de novos adeptos
todos os dias. 
19
CORAS é um método que integra diversas técnicas para avaliação de risco com base em Unified 
Modeling Language (UML). O projeto foi iniciado em 2001 por quatro países da União Europeia 
(Grécia, Alemanha, Noruega e Reino Unido), com apoio de empresas de TI (Intracom, Solinet e 
Telenor) e de sete institutos (CTI, FORTH, IFE, NCT, NR, RAL e Sintef), além da universidade 
QMUL, no Reino Unido (MARTINS, 2014).
 
Fonte: MARTINS, A. B. Desenvolvimento de uma metodologia para gestão de risco com base no 
método coras e avaliação quantitativa para aplicação em plantas de saneamento. Tese apresentada à 
Escola Politécnica da Universidade de São Paulo para obtenção do título de Doutora em Ciências. 
São Paulo, 2014.
 
Considerando as etapas do método CORAS (The Coras Method), assinale a alternativa CORRETA: 
A A etapa da identificação dos riscos define os critérios da análise de risco que serão usados nas
etapas seguintes. 
B A etapa do refinamento corresponde a definição dos alvos de avaliação, dos ativos mais
valiosos, dos cenários de ameaças, vulnerabilidades e riscos. 
C A avaliação dos riscos identifica o tratamento, bem como a análise custo/benefício dos
tratamentos.
D A estimativa dos riscos é constituída de um brainstorming multidisciplinar destinado às pessoas
com experiência no objeto analisado. 
20
Imprimir