Questões de Tecnologia da Informação - Gestão de Risco - ISO 31000 - 2022

Limpar pesquisa

Configurar questões
Tamanho do Texto
Modo escuro

Questão: 1 de 10

475370

copy

Banca: FGV

Órgão: CGU

Cargo(s): Analista de Finanças e Controle - Tecnologia da Informação | Tipo 001

Ano: 2022

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Gestão de Risco - ISO 31000

a aprovação da Política de Segurança da Informação no âmbito de seu órgão;

a publicação de atos normativos sobre segurança da informação;

o provimento dos recursos necessários para a execução da Política de Segurança da Informação no âmbito de seu órgão;

a manutenção de contato direto com o Departamento de Segurança da Informação do GSI em assuntos relativos à segurança da informação;

a comunicação de incidentes de segurança ao Centro de Tratamento de Incidentes de Segurança em Redes de Computadores da Administração Pública Federal (CTIR Gov).

Questão: 2 de 10

470596

copy

Banca: CESPE / Cebraspe

Órgão: Banrisul

Cargo(s): Quality Assurance (QA) e Analistas de Teste

Ano: 2022

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Gestão de Risco - ISO 31000

A respeito de ameaça, vulnerabilidade e impacto em segurança da informação, julgue o item que se segue.
No processo de gestão de risco, as ameaças que mais causam impacto na organização devem ser identificadas e as necessidades devem ser implementadas pelos controles da segurança, para que se reduza o risco de ataque.

Questão: 3 de 10

470597

copy

Banca: CESPE / Cebraspe

Órgão: Banrisul

Cargo(s): Quality Assurance (QA) e Analistas de Teste

Ano: 2022

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Gestão de Risco - ISO 31000

A respeito de ameaça, vulnerabilidade e impacto em segurança da informação, julgue o item que se segue.
Na etapa de avaliação do risco, os especialistas em segurança identificam as ameaças que afetam os ativos, de acordo com seu tipo e sua origem.

Questão: 4 de 10

470598

copy

Banca: CESPE / Cebraspe

Órgão: Banrisul

Cargo(s): Quality Assurance (QA) e Analistas de Teste

Ano: 2022

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Gestão de Risco - ISO 31000

A respeito de ameaça, vulnerabilidade e impacto em segurança da informação, julgue o item que se segue.
Vulnerabilidade é o grau de suscetibilidade de um objeto a uma ameaça.

Questão: 5 de 10

470599

copy

Banca: CESPE / Cebraspe

Órgão: Banrisul

Cargo(s): Quality Assurance (QA) e Analistas de Teste

Ano: 2022

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Gestão de Risco - ISO 31000

A respeito de ameaça, vulnerabilidade e impacto em segurança da informação, julgue o item que se segue.
O impacto sobre o negócio, mensurado no momento do tratamento dos riscos, pode ser determinado por abordagens quantitativas ou qualitativas.