Tecnologia da InformaçãoGestão de riscos de segurança da informaçãoACAFE 2024
CELESC
Questão de Tecnologia da Informação
A alternativa B é a correta, pois o MPS BR SW 2023 não exige a implementação de um sistema de gestão da qualidade específico, como a ISO 9001:2015. O foco do MPS BR SW 2023 está na melhoria dos processos de software, enquanto a ISO 9001:2015 é um sistema de gestão da qualidade mais abrangente que pode ser aplicado a qualquer tipo de organização. A empresa pode optar por implementar a ISO 9001:2015, mas isso não é um requisito obrigatório para a adequação ao MPS BR SW 2023. A alternativa A é incorreta. A definição de um modelo de processo de software é um requisito fundamental do MPS BR SW 2023, pois garante que os processos de software sejam bem definidos, documentados e seguidos de forma consistente. A alternativa C é incorreta, pois o estabelecimento de indicadores de desempenho é essencial para monitorar o desempenho dos processos de software e identificar oportunidades de melhoria. A alternativa D é incorreta, pois a identificação e a documentação de riscos são cruciais para prevenir e gerenciar os riscos que podem afetar o sucesso dos projetos de software. A alternativa E é incorreta, pois a adoção de práticas de Engenharia de Software é fundamental para garantir a qualidade e a confiabilidade do software desenvolvido. As características e funcionalidade do modelo MPS BR SW podem ser encontradas no Guia geral Guia Geral MPS de Software: 2023, o qual pode ser acessado em: https://softex.br/download/guia-geral-mps-de-software2023/ Engenharia de Software Qualidade de Software Gerenciamento de Projetos Modelo MPS BR
Uma empresa de consultoria de segurança da informação está realizando uma análise de vulnerabilidade em um sistema computacional de um cliente. O objetivo é identificar pontos fracos que poderiam ser explorados por atacantes e recomendar medidas de mitigação. Durante a análise, a equipe de segurança discute os diferentes aspectos e técnicas envolvidas no processo de avaliação de vulnerabilidades. Qual das seguintes afirmações sobre análise de vulnerabilidade em sistemas computacionais está CORRETA?
Mais questões de Gestão de riscos de segurança da informação
- COCP IFMT 2026O Instituto Federal Delta pretende implantar um sistema integrado de gestão de riscos para apoiar decisões relacionadas à expansão de cursos técnicos em municípios do interior. Du…
- Ibest 2026Durante o processo de gestão de riscos, uma organização necessita identificar e avaliar eventos que possam comprometer a confidencialidade, integridade ou disponibilidade de seus…
- EDUCA PB 2026Uma organização realizou uma avaliação de segurança em sua rede de computadores com o objetivo de identificar vulnerabilidades e reduzir os riscos de acessos não autorizados. Dura…
- FGV 2026No que diz respeito à gestão de riscos fundamentada na norma ISO 31000 e sua integração com as políticas de segurança da informação, analise as afirmativas a seguir. I. A melhoria…
- Cebraspe 2026O gerenciamento de riscos na governança de TIC não visa à eliminação total de ameaças, mas à manutenção da exposição ao risco dentro dos níveis de apetite definidos pela organizaç…
Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.
