Questões de Concurso

Concurso: MF
Cargo: Analista de Finanças e Controle - Gestão em Infraestrutura de TI
Ano: 2013

Ano:

2013

Banca:

ESAF

Cargo:

Analista de Finanças e Controle - Gestão em Infraestrutura de TI

Disciplina: Segurança da Informação

FC125778

notificar erro

Segundo a Norma Complementar n.04/IN01/DSIC/GSIPR, na fase de análise/avaliação dos riscos, deve-se identificar os riscos associados ao escopo definido, considerando:

(a)

as ameaças envolvidas, as vulnerabilidades existentes nos ativos de informação e as ações de Segurança da Informação e Comunicações já adotadas.

(b)

as ameaças bloqueadas, as vulnerabilidades ainda existentes nos ativos de informação e a Política de Segurança da Informação e Comunicações.

(c)

as ameaças envolvidas, as vulnerabilidades sanadas nos ativos de informação e o histórico de incidentes de Segurança da Informação e Comunicações.

(d)

as ameaças mais críticas, as vulnerabilidades Web existentes nos ativos de informação e os controles de Segurança da Informação e Comunicações já adotados.

(e)

as ameaças na DMZ, as vulnerabilidades Web existentes e os controles contra malware implantados.