Questão 495880

• Banca: FUMARC
• Órgão: BDMG
• Ano: 2011
• Provas: FUMARC - 2011 - BDMG - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Em relação à segurança da informação, analise os itens a seguir, marcando com (V) a assertiva Verdadeira e com (F) a assertiva Falsa.

( ) Avaliação de riscos é o uso sistemático de informações para identificar fontes e estimar o risco.

( ) Análise de riscos é o processo de comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco.

( ) Risco é uma medida que combina a probabilidade de uma determinada ameaça se concretizar com os impactos que ela pode trazer.

( ) O conceito de privilégio mínimo é uma estratégia de proteção que prega que não se deve ficar exposto a situações de risco desnecessárias.

Assinale a alternativa com a sequência CORRETA, de cima para baixo:

• A. F, F, V, V.
• B. F, V, V, F.
• C. F, V, F, V.
• D. V, V, V, F.

Gabarito: A

Comentários

• 2.9 risco
  combinação da probabilidade de um evento e de suas conseqüências
  [ABNT ISO/IEC Guia 73:2005]
  
  2.10 análise de riscos
  uso sistemático de informações para identificar fontes e estimar o risco
  [ABNT ISO/IEC Guia 73:2005]
  
  2.11 análise/avaliação de riscos
  processo completo de análise e avaliação de riscos
  [ABNT ISO/IEC Guia 73:2005]
  
  2.12 avaliação de riscos
  processo de comparar o risco estimado com critérios de risco pré-definidos para determinar a importância do risco
  [ABNT ISO/IEC Guia 73:2005]