Questões de Concurso

TRE-CE

Concurso: TRE-CE
Cargo: Técnico Judiciário - Programação de Sistemas
Ano: 2012

Ano:

2012

Banca:

FCC

Cargo:

Técnico Judiciário - Programação de Sistemas

Disciplina: Segurança da Informação

FC50130

notificar erro

De acordo com a NBR ISO/IEC 27002:

(a)

A análise/avaliação de riscos não deve ser feita periodicamente para não impactar nos custos dos projetos de software ou hardware.

(b)

A seleção de controles de segurança da informação depende das decisões da organização, baseadas nos critérios para ignorar o risco, nas opções para tratamento do risco e no enfoque geral da gestão de risco aplicado à organização. Convém que esteja sujeito apenas às legislações e regulamentações nacionais relevantes.

(c)

A gestão de riscos geralmente inclui a análise/avaliação de riscos, o tratamento de riscos e a comunicação de riscos. Não inclui aceitação de riscos.

(d)

Convém que a análise/avaliação de riscos inclua um enfoque sistemático de estimar a magnitude do risco (análise de riscos) e o processo de comparar os riscos estimados contra os critérios de risco para determinar a significância do risco (avaliação do risco).

(e)

O escopo de uma análise/avaliação de riscos deve ser sempre em toda a organização, pois todas as áreas estão sujeitas aos riscos.