Grátis: Marque a alternativa que apresenta corretamente alguns princípios de gestão de riscos: A A gestão de riscos cria e protege valor, é parte da tomad... – Questões Respondidas

Segurança da Tecnologia da Informação

Outros

Marque a alternativa que apresenta corretamente alguns princípios de gestão de riscos:

A A gestão de riscos cria e protege valor, é parte da tomada de decisões, considera fatores humanos e culturais, é dinâmica, iterativa e capaz de reagir a mudanças.
B A gestão de riscos não faz parte da tomada de decisões, é estática, inflexível e aborda explicitamente estruturada e sistemática.
C A gestão de riscos geralmente é inconclusiva, trabalha com muitas incertezas, não faz parte dos processos organizacionais e considera apenas fatores humanos.
D A gestão de riscos é transparente, cria e protege os valores empresariais, considera fatores culturais e humanos, entretanto não faz parte da melhoria contínua das organizações.
E Os processos relacionados com a gestão de riscos são multidisciplinares, normalmente não tem nenhum vínculo com a cultura organizacional, nos processos, na prática e alinhado aos processos de negócios da organização.

há 2 anos

há 2 anos

questões segurança de sistemas de informação

questões segurança de sistemas de informação

Respostas

Ed

há 2 anos

Vamos analisar as alternativas uma a uma para identificar a correta sobre os princípios de gestão de riscos: A) A gestão de riscos cria e protege valor, é parte da tomada de decisões, considera fatores humanos e culturais, é dinâmica, iterativa e capaz de reagir a mudanças. - Esta alternativa está correta, pois reflete os princípios fundamentais da gestão de riscos. B) A gestão de riscos não faz parte da tomada de decisões, é estática, inflexível e aborda explicitamente estruturada e sistemática. - Esta alternativa está incorreta, pois a gestão de riscos deve ser parte da tomada de decisões e é dinâmica. C) A gestão de riscos geralmente é inconclusiva, trabalha com muitas incertezas, não faz parte dos processos organizacionais e considera apenas fatores humanos. - Esta alternativa está incorreta, pois a gestão de riscos é parte dos processos organizacionais e considera uma variedade de fatores. D) A gestão de riscos é transparente, cria e protege os valores empresariais, considera fatores culturais e humanos, entretanto não faz parte da melhoria contínua das organizações. - Esta alternativa está incorreta, pois a gestão de riscos deve estar alinhada com a melhoria contínua. E) Os processos relacionados com a gestão de riscos são multidisciplinares, normalmente não têm nenhum vínculo com a cultura organizacional, nos processos, na prática e alinhado aos processos de negócios da organização. - Esta alternativa está incorreta, pois a gestão de riscos deve estar alinhada com a cultura organizacional. Portanto, a alternativa correta é: A.

Essa resposta te ajudou?

0

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

questões segurança de sistemas de informação

questões segurança de sistemas de informação

Mais perguntas desse material

Assinale a opção que mostra os benefícios da implementação de frameworks de gestão de apoio à segurança:

A Linguagem específica na troca de dados e informações entre equipes técnicas.
B Redução de riscos de segurança e falta de conformidade com legislações e processos de auditoria.
C Com os frameworks estabelecer comparações com outras organizações acaba sendo um processo mais difícil, porque os frameworks são muito diferentes uns dos outros.
D Os frameworks aumentam os custos, porém conseguem controlar melhor as vulnerabilidades de TI, criar mecanismos de redundância e contingência.
E Recrutar novos funcionários que tenham conhecimento sobre determinado framework pode ser um pré-requisito, pois ajuda a diminuir custos com treinamento.

Assinale a alternativa que apresenta os graus de sigilos utilizadas em órgãos e entidades públicas:

A Confidencial, privada, sigilosa, pública.
B Secreto, privada, confidencial e público.
C Ultrassecreto, secreto, reservado e público.
D Ultrassecreto, privada, secreto e público.
E Confidencial, privada, reservado e público.

Segundo a Lei Geral de Proteção de Dados – LGPD (Lei Federal nº 13.709/2018), são considerados Agentes de Tratamento:

A Controlador e Operador
B Encarregado e Operador
C Executor e Encarregado
D Encarregado e Controlador
E Executor e Controlador

Marque a alternativa que apresenta alguns dos principais elementos que fazem parte de uma infraestrutura de tecnologia:

A Computadores, servidores de rede, links de internet, aplicativos de terceiros
B Unidades de armazenamento, switches, roteadores, firewall e servidores de rede
C Impressoras, sistemas gerenciadores de banco de dados, armário de telecomunicações da operadora
D Equipamentos multimidia, sistemas operacionais, notebooks e sistemas de ar-condicionado
E Impressoras, copiadoras, scanners, câmeras de segurança, sistemas de refrigeração hidráulicos de Datacenter

Assinale a opção que apresenta apenas ameaças não humanas:

A Instrusos danificam sistemas de informações de forma intencional
B Deleção de dados feito de maneira acidental por funcionário
C Inserções de dispositivos móveis infectados na rede por colaborador desatento a segurança
D Instalação de programas indevidos por usuário sem a intenção de ameaçar a estrutura de TI
E Tempestades, inundações e blecautes

Marque a alternativa que apresenta corretamente o conceito de um dos pilares da segurança da informação:

A Integridade: é a propriedade que atua com limites de acesso à informação somente às entidades legítimas, dessa forma, somente as pessoas autorizadas pelo proprietário da informação.
B Confidencialidade: essa propriedade deve garantir que as informações sejam verdadeiras, de fonte confiável, porém é necessário manter registros de autoria da informação, visando sempre validar a sua veracidade.
C Disponibilidade: essa propriedade deve garantir que as informações sejam verdadeiras, de fonte confiável, porém é necessário manter registros de autoria da informação, visando sempre validar a sua veracidade.
D Irretratabilidade (não repúdio) – propriedade que impede que algum usuário negue a autoria de determinada informação, dessa forma garantindo sua autenticidade.

A classificação de informações é essencial para as organizações, é uma atividade relacionada à diferenciação das informações, bem como estipula critérios e níveis apropriados de proteção. O grau de sigilo é uma classificação concedida a cada tipo de informação e baseada em critérios como nível de importância e de sigilo, pessoas com permissão de acesso, entre outros. Na administração pública existe uma legislação específica, de acordo com o Decreto n. 7.724/2012, no art. 26, informando sobre a classificação das informações, assinale a alternativa que apresenta os graus de sigilos utilizadas em órgãos e entidades públicas:

A) Confidencial, privada, sigilosa, pública.
B) Secreto, privada, confidencial e público.
C) Ultrassecreto, secreto, reservado e público.
D) Ultrassecreto, privada, secreto e público.
E) Confidencial, privada, reservado e público.

Todos os processos de negócios de uma organização envolvem risco. As empresas tentar controlar o risco, fazendo a identificação, analisando seus impactos, na sequência é possível fazer uma análise desses riscos, tentar mitigá-los, a fim de minimizar os efeitos, elaborar um tratamento dos riscos. A ISO 31000 trata desses processos relacionados a riscos, dessa forma, marque a alternativa que apresenta corretamente alguns princípios de gestão de riscos:

A) A gestão de riscos cria e protege valor, é parte da tomada de decisões, considera fatores humanos e culturais, é dinâmica, iterativa e capaz de reagir a mudanças.
B) A gestão de riscos não faz parte da tomada de decisões, é estática, inflexível e aborda explicitamente estruturada e sistemática.
C) A gestão de riscos geralmente é inconclusiva, trabalha com muitas incertezas, não faz parte dos processos organizacionais e considera apenas fatores humanos.
D) A gestão de riscos é transparente, cria e protege os valores empresariais, considera fatores culturais e humanos, entretanto não faz parte da melhoria contínua das organizações.
E) Os processos relacionados com a gestão de riscos são multidisciplinares, normalmente não tem nenhum vínculo com a cultura organizacional, nos processos, na prática e alinhado aos processos de negócios da organização.

No dia 14 de agosto de 2018, foi promulgada a Lei n. 13.709, intitulada Lei Geral de Proteção de Dados Pessoais (LGPD), que altera a Lei n. 12.965, de 23 de abril de 2014, o Marco Civil da Internet. Devido à crise global provocada pela pandemia do Covid-19, a lei começou a entrar em vigor apenas em agosto de 2021. Segundo a Lei Geral de Proteção de Dados – LGPD (Lei Federal nº 13.709/2018), são considerados Agentes de Tratamento:

A) Controlador e Operador
B) Encarregado e Operador
C) Executor e Encarregado
D) Encarregado e Controlador
E) Executor e Controlador