Tecnologia da InformaçãoGestão de riscos de segurança da informaçãoCOPS UEL 2012
SEFAZ PR
Questão de Tecnologia da Informação
insert into tabela values(2,’D’,1.78,157);
Com base na norma NBR 27001/2006, relacione os termos estabelecidos na coluna da esquerda com as definições na coluna da direita. (I) Avaliação de Riscos. (A) Evento ou série de eventos de segurança da informação indesejados ou inesperados, que tenham grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação. (II) Gestão de Riscos. (B) Ocorrência identificada de um estado de sistema, serviço ou rede, indicando possível violação da política de segurança da informação, ou falha de controles, ou situação previamente desconhecida, que possa ser relevante para a segurança da informação. (III) Análise de Riscos. (C) Processo de comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco. (IV) Incidente de Segurança (D) Uso sistemático de informações para identificar fontes e estimar o da Informação. risco. (V) Evento de Segurança (E) Atividades coordenadas para direcionar e controlar uma organização da Informação. no que se refere a riscos. Assinale a alternativa que contém a associação correta.
Mais questões de Gestão de riscos de segurança da informação
- COCP IFMT 2026O Instituto Federal Delta pretende implantar um sistema integrado de gestão de riscos para apoiar decisões relacionadas à expansão de cursos técnicos em municípios do interior. Du…
- Ibest 2026Durante o processo de gestão de riscos, uma organização necessita identificar e avaliar eventos que possam comprometer a confidencialidade, integridade ou disponibilidade de seus…
- EDUCA PB 2026Uma organização realizou uma avaliação de segurança em sua rede de computadores com o objetivo de identificar vulnerabilidades e reduzir os riscos de acessos não autorizados. Dura…
- FGV 2026No que diz respeito à gestão de riscos fundamentada na norma ISO 31000 e sua integração com as políticas de segurança da informação, analise as afirmativas a seguir. I. A melhoria…
- Cebraspe 2026O gerenciamento de riscos na governança de TIC não visa à eliminação total de ameaças, mas à manutenção da exposição ao risco dentro dos níveis de apetite definidos pela organizaç…
Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.

