Tecnologia da InformaçãoGestão de riscos de segurança da informaçãoOBJETIVA CONCURSOS 2016
CM Santa Maria
Questão de Tecnologia da Informação
7
Segundo a ISO 27005, métodos pró-ativos, como testar os sistemas de informação, podem ser utilizados para identificar as vulnerabilidades técnicas existentes, dependendo da criticidade do sistema de Tecnologia da Informação e Comunicação (TIC) e dos recursos disponíveis (por exemplo: verba alocada, tecnologia disponível, profissionais com a experiência necessária para a realização do teste). Entre os métodos de teste têm-se: I - Ferramentas automatizadas de procura por vulnerabilidades. II - Avaliação e testes da segurança. III - Teste de Invasão. IV - Análise crítica de código. Estão CORRETOS:
Mais questões de Gestão de riscos de segurança da informação
- COCP IFMT 2026O Instituto Federal Delta pretende implantar um sistema integrado de gestão de riscos para apoiar decisões relacionadas à expansão de cursos técnicos em municípios do interior. Du…
- Ibest 2026Durante o processo de gestão de riscos, uma organização necessita identificar e avaliar eventos que possam comprometer a confidencialidade, integridade ou disponibilidade de seus…
- EDUCA PB 2026Uma organização realizou uma avaliação de segurança em sua rede de computadores com o objetivo de identificar vulnerabilidades e reduzir os riscos de acessos não autorizados. Dura…
- FGV 2026No que diz respeito à gestão de riscos fundamentada na norma ISO 31000 e sua integração com as políticas de segurança da informação, analise as afirmativas a seguir. I. A melhoria…
- Cebraspe 2026O gerenciamento de riscos na governança de TIC não visa à eliminação total de ameaças, mas à manutenção da exposição ao risco dentro dos níveis de apetite definidos pela organizaç…
Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.