Segurança_Aula_06

Prévia do material em texto

GESTÃO DE SEGURANÇA DA INFORMAÇÃO
Exercício: CCT0059_EX_A6_201107148189   Voltar
Aluno(a): RAUL SILVEIRA BENTO Matrícula: 201107148189
Data: 09/10/2014 20:37:29 (Finalizada)
  1a Questão (Ref.: 201107221985)
Qual das opções abaixo descreve melhor conceito de "Ameaça" quando relacionado com a Segurança da
Informação:
Tudo aquilo que tem origem para causar algum tipo de erro nos ativos
  Tudo aquilo que tem potencial de causar algum tipo de dano aos ativos
Tudo aquilo que tem percepção de causar algum tipo de dano aos ativos
Tudo aquilo que tem potencial de causar algum tipo de falha aos incidentes.
Tudo aquilo que tem a necessidade de causar algum tipo de dano aos ativos
  2a Questão (Ref.: 201107221986)
Qual das opções abaixo representa o tipo de ação quando observamos que o custo de proteção contra um
determinado risco não vale a pena ser aplicado:
Garantia do Risco
  Aceitação do Risco
Comunicação do Risco
Recusar o Risco
Monitoramento do Risco
  3a Questão (Ref.: 201107221979)
Qual das opções abaixo descreve melhor o conceito de "Risco" quando relacionado com a Segurança da
Informação:
Probabilidade de um incidente ocorrer mais vezes.
Probabilidade de um ativo explorar uma vulnerabilidade
  Probabilidade de uma ameaça explorar uma vulnerabilidade
Probabilidade de uma ameaça explorar um incidente.
Probabilidade de um ativo explorar uma ameaça.
  4a Questão (Ref.: 201107221982)
Qual das opções abaixo representa o tipo de Método utilizado para a análise e avaliação dos riscos onde são
utilizados termos numéricos para os componentes associados ao risco.
Método Exploratório.
Método Numérico.
  Método Quantitativo
Método Classificatório
Método Qualitativo
  5a Questão (Ref.: 201107732045)
Com relação à NBR 27005, assinale a opção correta, no que se refere à gestão de riscos de segurança da
informação.
Os riscos residuais são conhecidos antes da comunicação do risco.
  A definição do contexto da gestão de riscos deve preceder a identificação dos ativos de valor.
Os riscos são reduzidos ou mitigados sem que ocorra a seleção de controles.
Aceitar ou reter um risco durante o seu tratamento equivale a transferi­lo.
  Qualquer atividade de comunicação do risco de segurança da informação deve ocorrer apenas após a
aceitação do plano de tratamento do risco pelos gestores da organização.
  6a Questão (Ref.: 201107221970)
Você trabalha na equipe de gestão de risco da sua empresa e tem percebido que mesmo após todas as
medidas de tratamento de risco terem sido adotas, sempre existe alguma porção de risco que não é eliminada.
Neste caso estamos nos referindo a que tipo de risco:
Risco tratado;
Risco verdadeiro;
  Risco residual;
Risco real;
Risco percebido;
 Voltar