Questão 7354

• Banca: ESAF
• Órgão: CGU
• Ano: 2004
• Provas: ESAF - 2004 - CGU - Analista de Finanças e Controle - Tecnologia da Informação - Prova 3
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Todas as etapas relacionadas à análise, administração e manutenção das medidas de segurança para proteger as informações de uma empresa formam um ciclo que deve retornar ao seu ponto de partida sempre que houver uma falha real ou uma falha em potencial na segurança da informação. Com relação e este ciclo é correto afirmar que

• A. entre as diversas formas de se implementar uma política de segurança, aquela focada em ameaças tem como objetivo aumentar os riscos para que estes sejam detectados pela análise de risco ou pelos sistemas de auditoria.
• B. a perda de integridade, confidencialidade e disponibilidade aumentam a vulnerabilidade e riscos do sistema.
• C. as ameaças apresentam vulnerabilidades que podem causar perda de integridade.
• D. a primeira medida de segurança a ser tomada por uma entidade é implementar uma política de segurança.
• E. o objetivo da análise de risco é identificar vulnerabilidades e ameaças associadas às informações, identificar o impacto nos negócios em caso de sua ocorrência e sugerir planos de contingências.

Gabarito: E

Comentários

• Não ví qual o "pega" da letra "B". A meu ver ela está correta. Quando ocorre assim, vale a regra do mais completo. Entre as letras "B" e "E", esta tem mais conteúdo e portanto deve ser marcada.
• Alternativa B incorreta pois DISPONIBILIDADE nao aumenta a vulnerabilidade do sistema em questao de seguranca.
• A) errado, não existe AUMENTAR RISCOS.... é absurdo.
  B) errado, a perda de integridade, confidencialidade e disponibilidade são CAUSADAS pelas VULNERABILIDADES(quando exploradas pelas ameaças).
  C) errado, o que causa a perda de integridade não é a vulnerabilidade e sim a AMEAÇA, que se aproveita da vulnerabilidade.
  D) errado, a primeira medida, é identificar e analisar os ATIVOS da organização. Depois analisar os riscos... e assim sucessivamente.
  E) correto.