aula2 exercicio4

Prévia do material em texto

1a Questão
	
	
	
	Assinale dentre as opções abaixo aquela que correponde as COLUNAS da matriz de risco;
		
	
	Custo, impacto,probabilidade,escore de risco;
	 
	Ameaça, impacto,probabilidade,escore de risco;
	
	Importância, impacto,probabilidade,custo;
	
	Impoortância impacto,probabilidade,escore de risco;
	
	Ameaça, impacto,custo,escore de risco;
	
	
	 2a Questão
	
	
	
	
	A auditoria de plano de contingência e de recuperação de desastres de uma empresa tem por objetivo certificar-se de que ........ De acordo com a afirmativa assinale a alternativa coreta:
		
	
	existe a possibilidade de se desenvolver planos que contemplem todas as necessidades de contingências
	 
	esses planos são testados periodicamente.
	
	o sistema de qualidade executa suas tarefas periodicamente
	
	o sistema de recuperação de backups é lento e não satisfaz plenamente ao desejado pela organização
	
	a equipe de contingência está preparada para realizar um treinamento no momento de ocorrência de um desastre
	
	
	 3a Questão
	
	
	
	
	Os possíveis riscos de um sistema, negócio ou área devem ser levantados por uma equipe multidisciplinar, envolvendo o objeto da contingência. Identifique qual das afirmativas é FALSA em relação ao que se é discutido nessa reunião:
		
	 
	os custos dos salários/hora das pessoas envolvidas na reunião
	
	os estragos materiais, financeiros ou morais que poderão surgir caso o risco ocorra
	
	os custos envolvidos na confecção do plano de contingência
	
	a disponibilidade de recursos para elaboração do plano de emergência
	
	a frequencia com que tais riscos podem ocorrer
	 4a Questão
	
	
	
	
	Analise as seguintes afirmações relacionadas a Auditoria de Sistemas.
I. A gerência da empresa deve estabelecer critérios para a criação, processamento e disseminação de informações de dados, por meio de autorização e registro de responsabilidade.
II. A gerência deve implementar um plano adequado, bem como procedimentos de implantação para prevenir-se contra falhas de controle que podem surgir durante especificações de sistemas, desenho, programação, testes e documentação de sistemas.
III. A gerência deve ter acesso restrito de "somente leitura" ao sistema, ficando o controle sob a responsabilidade dos colaboradores auditados.
IV. Para um bom andamento e independência das auditorias, nenhum investimento em treinamentos em tecnologia da informação deve ser realizado ou planejado para a equipe de auditores do quadro de colaboradores da organização.
 
Indique a opção que contenha todas as afirmações verdadeiras.
		
	
	II e IV
	 
	I e II
	
	II e III
	
	III e IV
	
	I e III
	 5a Questão
	
	
	
	
	Um plano de contingência pode ser definido como:
		
	
	A solução de emergência para eventos não identificados previamente
	
	Uma sequencia de ações para geração de arquivos cópia (back-ups) dos principais sistemas da empresa
	
	A manutenção de ambiente preparado para funcionar como back-up na eventualidade de uma parada do CPD da empresa
	
	A identificação de uma serie de ameaças e suas ponderações de probabilidade de ocorrência e provavel impacto gerado
	 
	Uma sequencia de ações pre-definidas, a serem executadas na eventualidae da ocorrência de uma ameaça
	
	
	 
	
	 6a Questão
	
	
	
	
	Para um CPD, seriam consideradas atividades do plano de emergência as atividades das sentenças:
I    -  desligar a força da sala do CPD
II   -  instalar sprinklers e sensores de calor na sala do CPD
III  - telefonar para o Corpo de Bombeiros
		
	
	Somente a II
	
	somente a III
	 
	I e III
	
	I e II
	
	I, II e III
	
	 7a Questão
	
	
	
	
	Um evento ou atitude indesejável (assalto, sabotagem, inundação, etc) que potencialmente remove, desabilita ou destrói um recurso é chamado de:
		
	
	vulnerabilidade
	
	ataque
	
	impacto
	
	risco
	 
	ameaça
	 8a Questão
	
	
	
	
	Segundo Claudia Dias, as ameças podem ser classificadas como: _____________ e _______________. Marque a opção que completa corretamente a afirmativa:
		
	
	ACIDENTAIS E ATIVAS
	
	DELIBERADAS E ATIVAS
	
	ACIDENTAIS E PASSIVAS
	 
	ACIDENTAIS E DELIBERADAS
	
	DELIBERADAS E PASSIVAS