Questões Gestão do Risco Concurso com Gabarito

12 Questão 631522 | Informática, Gestão do Risco, Analista Judiciário, TRT 14a, FCC, Ensino Superior

A etapa de análise de riscos, no processo de Gestão de Riscos, pode ser realizada de forma quantitativa ou qualitativa. Após a categorização dos riscos, deve-se decidir pelo tratamento e recursos a alocar. Uma das opções disponíveis para tratamento do risco é

a) eliminar o sistema que gerou o risco, visando reduzir o risco.
b) atuar sobre os ativos que sofrem as consequências do risco, visando eliminar o risco.
c) escolher apenas uma alternativa que seja economicamente viável, já que é impossível reter o risco.
d) utilizar sempre medidas de caráter contingencial ou mitigatório, evitando-se as medidas preventivas.
e) transferir o risco, por meio de seguros, cooperação ou outra ação adequada.

13 Questão 625725 | Informática, Gestão do Risco, Analista Judiciário, TRE SP, FCC, Ensino Superior

Sobre a gerência de riscos é INCORRETO afirmar:

a) Pode-se responder ao risco de cinco formas diferentes: evitando, transferindo, reduzindo, aceitando e ignorando.
b) As ameaças precisam ser definidas quanto ao grau de exposição que apresentam para o ativo em questão. Quando se define o grau da ameaça, deseja-se determinar o quanto existe daquela ameaça, independente do ativo ao qual se está referindo para aquela ameaça.
c) Além de avaliar as ameaças e vulnerabilidades, é importante chegar a um indicador de impacto, ou seja, do prejuízo estimado para um incidente de segurança da informação envolvendo um determinado ativo de um determinado processo de negócio.
d) A avaliação do risco propriamente dita nada mais é do que comparar a estimativa de risco contra os critérios de risco para determinar os níveis de riscos de incidentes de segurança da informação. Normalmente, quanto maior o impacto e a probabilidade, maior será o risco.
e) A análise de risco é a parte principal do sistema de gestão da segurança da informação, pois sem essa análise seria praticamente impossível determinar o conjunto adequado de medidas de segurança e garantir qualquer nível de sinergia nas ações tomadas.

16 Questão 629061 | Informática, Gestão do Risco, Analista Judiciário, Tribunal Superior do Trabalho, FCC, Ensino Superior

Em um programa de Gestão de Riscos, o tratamento de riscos tem como objetivo determinar a resposta mais adequada para modificar a probabilidade ou o impacto de um risco. A opção

a) mitigar objetiva descontinuar as atividades que geram o risco.
b) transferir objetiva compartilhar o risco com terceiros, como ocorre com os associados à reputação de pessoa ou organização.
c) mitigar implica na redução da probabilidade e/ou do impacto de um evento de risco adverso para dentro de limites aceitáveis.
d) transferir envolve avaliar se os demais tipos de respostas ao risco são viáveis. Em situações como risco de baixo impacto ou custo desproporcional ao benefício do tratamento, a melhor opção é enviar o risco para terceiros.
e) aceitar envolve isolar os objetivos do projeto do impacto do risco ou alterar o objetivo que está em perigo, como estender o cronograma ou reduzir o escopo.

19 Questão 645362 | Informática, Gestão do Risco, Técnico Judiciário, TRT 14a, FCC, Ensino Médio

Os resultados da etapa de Análise e Avaliação de Riscos permitem criar perfis de riscos dos programas, projetos e processos finalísticos da organização, os quais

a) são identificados através da matriz RACI, que categoriza os riscos em uma escala de 0 a 10.
b) capturam as razões das decisões tomadas sobre o que é exposição tolerável e não tolerável.
c) refletem o gerenciamento de riscos implícitos, explícitos, realizados e não realizados.
d) impedem a reavaliação e monitoramento dos riscos finalizados.
e) fornecem uma base de decisão para a etapa de Identificação dos Riscos.

Questões de Concurso: Gestão do Risco

Confira aqui questões de Gestão do Risco para Concurso grátis com gabarito. Acesse milhares de exercícios com perguntas e respostas resolvidas e comentadas para treinar online. Se preferir, baixe o PDF!