Questão 747217

• Banca: ESAF
• Órgão: CGU
• Ano: 2012
• Provas: ESAF - 2012 - CGU - Analista de Finanças e Controle - Infraestrutura de TI
• Disciplina: Governança de TI
• Assuntos: Instrução Normativa N° 4

A Norma Complementar GSI/PR n. 4 recomenda manter os riscos monitorados e analisados criticamente, a fim de verificar regularmente, no mínimo, as seguintes mudanças: nos critérios de avaliação e aceitação dos riscos, no ambiente, nos ativos de informação, nas ações de Segurança da Informação e Comunicações – SIC, e nos fatores de risco, que são:

• A. ataque, vulnerabilidade, risco operacional e impacto.
  
• B. ameaça, vulnerabilidade, probabilidade e impacto.
  
• C. ataque, susceptibilidade, probabilidade e impacto na receita.
  
• D. ameaça, susceptibilidade, risco de mercado e impacto.
  
• E. ataque, vulnerabilidade, probabilidade e impacto no resultado.
  

Gabarito: B

Comentários

• 5.6.2 Do risco: manter os riscos monitorados e analisados criticamente, a fim de verificar
  regularmente, no mínimo, as seguintes mudanças:
  a) nos critérios de avaliação e aceitação dos riscos;
  b) no ambiente;
  c) nos ativos de informação;
  d) nas ações de Segurança da Informação e Comunicações – SIC;
  e) nos fatores do risco (ameaça, vulnerabilidade, probabilidade e impacto).
  
  
  Bons estudos.
   

• A resposta está no item 6.6.2 da norma complementar 04/IN01/DSIC/GSI/PR, o  colega se enganou. Segue abaixo.

  http://dsic.planalto.gov.br/documentos/nc_04_grsic.pdf