Questão 320365

• Banca: CESPE / CEBRASPE
• Órgão: INMETRO
• Ano: 2010
• Provas: CESPE - 2010 - INMETRO - Pesquisador - Infraestrutura e redes de TI
• Disciplina: Segurança da Informação
• Assuntos: Segurança física e lógica

Assinale a opção correta a respeito de segurança da informação, análise de riscos e medidas de segurança física e lógica.

• A. Analisar riscos consiste em enumerar todos os tipos de risco, quais desses riscos expõem a informação e quais as consequências dessa exposição, bem como enumerar todas as possibilidades de perda direta e indireta.
• B. Em análises de riscos, é necessário levar em conta os possíveis ataques que podem ocorrer, contudo desconsideram-se os possíveis efeitos desses ataques.
• C. As medidas de segurança dividem-se em dois tipos: as preventivas e as corretivas.
• D. Como medida de segurança corretiva utilizam-se firewalls e criptografia.
• E. Como medida de segurança preventiva utilizam-se controle de acesso lógico e sessão de autenticação.

Gabarito: A

Comentários

• Gabarito: Letra A

  A análise de riscos é uma técnica de levantamento de informações acerca de processos e sistemas utilizados na empresa de modo a melhorar a governança de ativos de TI em relação às vulnerabilidades que podem ser encontradas, verificando a probabilidade de ocorrência de determinados eventos e as consequências que eles podem trazer para a empresa. https://www.strongsecurity.com.br/blog/analise-de-riscos-em-ti-o-que-e-como-fazer-e-mais/