Questão 1659100

• Banca: NC-UFPR
• Órgão: ITAIPU BINACIONAL
• Ano: 2015
• Provas: NC-UFPR - 2015 - ITAIPU BINACIONAL - Sistema de Informação ou Ciências da Computação - Auditoria
• Disciplina: Gerência de Projetos
• Assuntos: Áreas de conhecimento; Gerenciamento dos riscos

Tom Kendrick, no livro “Identifying and Managing Project Risk: Essential Tools for Failure-Proofing Your Project", define a gestão de risco como “a adoção de medidas e políticas que busquem o equilíbrio entre riscos e custos". Nesse contexto, assinale a alternativa correta.

• A. A norma ISO/IEC 11801 é um padrão de segurança da informação.
• B. As ameaças, na dimensão da gerência de riscos, precisam ser definidas quanto ao grau de exposição que apresentam para o ativo considerado.
• C. A avaliação de vulnerabilidades é realizada somente após a ocorrência de um incidente e deve envolver o levantamento detalhado de prejuízo em todas as dimensões, especialmente a financeira e a de imagem.
• D. Segundo o PMBOOK, quando do planejamento de respostas a riscos, a estratégia de mitigação de riscos envolve a elaboração de planos de contingência na etapa preliminar de projeto.
• E. O responsável pela gestão de risco de uma empresa deve planejar e acompanhar apenas os processos críticos, que gerem riscos identificáveis e/ou conhecidos.

Gabarito: B

Comentários

• Alguns comentários:

  a) 11801 - padrão de cabeamento estruturado

  c) Vulnerabilidades devem ser realizadas "antes" da ocorrência ...

  d) PMBOOK, correta seria "PMBOK"

  e) O responsável pela gestão deve acompanhar os riscos, a palavra "apenas" descaracterizou a opção

   

• Deve ser realizada uma análise qualitativa dos riscos e assim definir o grau de importância de cada um, após esta etapa faz-se uma análise quantitativa. Neste sentido, as "ameças" as quais são consideradas Riscos Negativos, devem ser avaliadas e ponderadas antes de ser tomada qualquer iniciativa para mitigar ou elimina-las.

• A- 11801 - padrão de cabeamento estruturado

  B - OK

  C- antes

  D- a elaboração de planos de contingência é na etapa aceitar

  E- apenas não