Questão 685475: Considere as medidas de proteção das informações e s...

Considere as medidas de proteção das informações e seus ativos expressos nos itens abaixo:I. Campanhas e palestras de conscientização de usuários sobre procedimentos de segurança.

Considere as medidas de proteção das informações e seus ativos expressos nos itens abaixo:

I. Campanhas e palestras de conscientização de usuários sobre procedimentos de segurança.

II. Esforço para identificação de condições e indivíduos causadores de ameaças.

III. Implantação de sistemas de alarme.

IV. Execução de um plano de recuperação de desastres.

V. Implementação de políticas de segurança.

Os itens acima referem-se respectivamente às seguintes medidas:

Com relação à Análise de Riscos, é correto afirmar:

a) Se ocorreu um evento não desejado, diagnosticado em análise de riscos, então tal análise de riscos apresentou falha em um ou mais de seus processos.
b) Riscos são variáveis que podem ser reduzidas ou eliminadas, com certa probabilidade de ocorrência e potencialidade para causar ou não danos; sendo assim, o objetivo da análise de riscos é a eliminação dos riscos.
c) Risco difere conceitualmente de ameaça pelo fato de, em ocorrendo o evento não desejado, no caso do risco poderá ou não haver uma perda; já com relação à ameaça, a perda é real e ocorrerá em função do evento não desejado.
d) Engloba métodos de avaliação, como o diagrama de espinha de peixe e o diagrama de árvore, que são métodos gráficos para a análise de causa e efeito e análise de causas, respectivamente.
e) O prognóstico é uma das ferramentas a ser executada na análise de riscos, fornecendo a avaliação da situação pregressa da área a ser avaliada de uma empresa.

Em relação à CIPA, está correto afirmar:

a) Em função de seu caráter preventivo, disciplinas como metodologia de investigação e análise de acidentes e doenças do trabalho são facultativas durante os treinamentos da CIPA.
b) Não poderá ser desativada pelo empregador antes do término do mandato de seus membros, exceto em caso de encerramento das atividades da empresa, porém, pode ter o número de representantes reduzidos, desde que haja redução de empregados da empresa.
c) As reuniões ordinárias deverão ser realizadas mensalmente, conforme calendário preestabelecido, após o expediente normal da empresa e em local apropriado para tal.
d) Em caso de afastamento definitivo do presidente, o empregador indicará o substituto no prazo de dois dias úteis, obrigatoriamente dentre os membros da comissão.
e) O secretário e seu substituto serão indicados de comum acordo com os membros, dentre os componentes ou não componentes da comissão, porém, em não sendo oriundos dos componentes, faz-se necessária a concordância do empregador.

Com relação ao planejamento da segurança corporativa, é correto afirmar:

a) Não cabe à segurança física a atenção e interferência nas questões de prevenção e combate a incêndios, uma vez que são preocupações inerentes às brigadas de incêndio.
b) A dissimulação é uma das características mais importante da segurança física; com a utilização dessa estratégia, os equipamentos não ficam expostos, os agentes de segurança são preservados, não há agressão visual, nem intimidação ao ambiente da empresa com a presença ostensitva de tais entes.
c) O planejamento, embora deva ser fracionado em níveis (operacional, técnico, tático e estratégico) exige a participação e o comprometimento de todos em uma empresa, principalmente dos mais altos escalões, ainda que estes sejam os que menos operacionalizam e executem as ações de segurança.
d) Uma vez identificado, analisado seus efeitos e consequências, nenhum risco poderá ser assumido sob pena de falha no planejamento da segurança.
e) O acionamento dos órgãos de segurança pública é um dos últimos serviços a ser empregado na execução de atividades de segurança; cabendo a interferência da segurança física e patrimonial em situações nas quais a atuação não seja adequada, como nos casos de exposição da imagem ou quando já foram esgotados os meios próprios da empresa.