Questão 632335: A respeito da gestão de risco e das normas NBR ISO/IEC...

A respeito da gestão de risco e das normas NBR ISO/IEC 15.999 e 27.005, julgue os próximos itens. A avaliação de riscos, por ser base para a tomada de decisões referentes à retenção de ri...

Questão 632335 | Informática, Gestão do Risco, Perito Criminal de 1a Classe Área de Formação Análise de Sistemas, PEFOCE CE, CESPE, Ensino Médio

A respeito da gestão de risco e das normas NBR ISO/IEC 15.999 e 27.005, julgue os próximos itens.

A avaliação de riscos, por ser base para a tomada de decisões referentes à retenção de risco, é uma atividade-chave.

Certo
Errado

🧠 Mapa Mental

Mais questões de Informática x Gestão do Risco ...

1 Questão 638123 | Informática, Gestão do Risco, Analista Ministerial, MPE PE, FCC, Ensino Superior

Sobre o gerenciamento de riscos é correto afirmar:

a) Convém que a análise/avaliação de riscos considere apenas os recursos de processamento das informações, e inclua os resultados específicos da segurança da informação. Os processos de negócio não são relevantes nesse contexto.
b) Os resultados da análise/avaliação de riscos ajudarão a direcionar e a determinar as ações gerenciais apropriadas e as prioridades para o gerenciamento dos riscos da segurança da informação, e para a implementação dos controles selecionados para a proteção contra estes riscos.
c) A análise/avaliação de riscos deve contemplar todos os riscos internos e externos que podem afetar a continuidade do negócio, porém, não deve ser repetida periodicamente.
d) Uma vez que os riscos tenham sido identificados e as decisões para o tratamento dos riscos tenham sido tomadas, é necessário que controles sejam implementados para assegurar que todos os riscos sejam eliminados, ou seja, reduzidos zero.
e) A seleção de controles de segurança da informação depende exclusivamente das decisões da organização, baseadas nos critérios para aceitação de risco. Nesse contexto, as legislações e regulamentações nacionais são irrelevantes.

🧠 Mapa Mental

2 Questão 649706 | Informática, Gestão do Risco, Técnico em Tecnologia da Informação, Banco do Estado do Rio Grande do Sul RS, FAURGS, Ensino Médio

O gerenciamento de riscos é um dos trabalhos mais importantes para um gerente de projeto, pois riscos podem ameaçar o projeto, o software em desenvolvimento ou a organização. O primeiro estágio do processo de gerenciamento de riscos é

a) identificação de riscos.
b) monitoramento de riscos.
c) mitigação de riscos.
d) planejamento de riscos.
e) mensuração de riscos.

🧠 Mapa Mental

3 Questão 620050 | Informática, Gestão do Risco, Analista Judiciário, TST, FCC, Ensino Superior

Um checklist de verificação de tipos diferentes de risco pode ser usado como ponto de partida na gestão de riscos. Existem diversos tipos de riscos que podem ser incluídos em um checklist de verificação de riscos, entre eles riscos organizacionais. Nesta categoria se inclui o seguinte risco:

a) Problemas financeiros forçam reduções no orçamento do projeto.
b) O banco de dados usado no sistema não pode processar tantas transações por segundo, quanto o esperado.
c) Os componentes de software reusáveis contêm defeitos que significam que eles não podem ser reusados como o planejado.
d) As ferramentas de software não podem trabalhar juntas de forma integrada.
e) Os clientes não conseguem compreender o impacto das mudanças nos requisitos.

🧠 Mapa Mental

4 Questão 624312 | Informática, Gestão do Risco, Agente Fiscal de Rendas, SEFAZ SP, FCC, Ensino Médio

O teste de ameaça normalmente deve ser aplicado dentro de um projeto de software nas etapas de

a) desenvolvimento inicial e desenvolvimento intermediário.
b) desenvolvimento intermediário e teste de aceitação.
c) desenvolvimento intermediário e teste de sistema.
d) teste de integração e teste de aceitação.
e) teste de integração e teste de sistema.

🧠 Mapa Mental

5 Questão 629290 | Informática, Gestão do Risco, Auditor de Controle Externo, TCM GO, FCC, Ensino Médio

Os resultados da etapa de análise e avaliação de riscos permitem criar perfis de riscos dos programas, projetos e processos da organização, os quais NÃO

a) facilitam a identificação da prioridade de riscos, destacando os mais importantes riscos com os quais a alta administração deva se preocupar.
b) capturam as razões pelas quais as decisões serão tomadas sobre o que é exposição tolerável e não tolerável.
c) fornecem uma base de decisão para a etapa de Planejamento de Respostas aos Riscos.
d) fomentam a identificação do contexto dos riscos relacionados com os objetivos.
e) facilitam a reavaliação e monitoramento dos riscos.

🧠 Mapa Mental

Veja mais questões →

Gabarite Concurso

Teste seus conhecimentos gratuitamente resolvendo centenas de simulados com questões retiradas de provas de Concurso anteriores.

Páginas

Início
Entrar
Cadastrar
Ranking
Sobre
Contato
Professores
Política e Termos

Categorias

Simulados Concurso
Questões Concurso
Provas Concurso
Dicas Concurso
Material Concurso
Notícias Concurso
Fórum Concurso
Mapas Concurso
Apostilas Concurso