Em relação à segurança da informação, analise os itens a se...

Próximas questões
Com base no mesmo assunto
Ano: 2011 Banca: FUMARC Órgão: BDMG Prova: FUMARC - 2011 - BDMG - Analista de Sistemas |
Q165291 Segurança da Informação
Em relação à segurança da informação, analise os itens a seguir, marcando com (V) a assertiva Verdadeira e com (F) a assertiva Falsa.

( ) Avaliação de riscos é o uso sistemático de informações para identificar fontes e estimar o risco.

( ) Análise de riscos é o processo de comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco.

( ) Risco é uma medida que combina a probabilidade de uma determinada ameaça se concretizar com os impactos que ela pode trazer.

( ) O conceito de privilégio mínimo é uma estratégia de proteção que prega que não se deve ficar exposto a situações de risco desnecessárias.

Assinale a alternativa com a sequência CORRETA, de cima para baixo:
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

A alternativa correta é: A - F, F, V, V.

Vamos analisar cada uma das assertivas para entender por que a alternativa correta é essa.

( ) Avaliação de riscos é o uso sistemático de informações para identificar fontes e estimar o risco.

Avaliação de riscos é, de fato, o processo de examinar algo para determinar seus perigos e a probabilidade de sua ocorrência. Porém, a descrição fornecida na assertiva é mais adequada à definição de análise de riscos. Portanto, essa assertiva é Falsa.

( ) Análise de riscos é o processo de comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco.

Essa descrição se refere à avaliação de riscos, que é o processo de determinar a importância do risco estimado comparando-o com os critérios predefinidos. A análise de riscos envolve a identificação e a avaliação dos riscos, mas não necessariamente a comparação com critérios predefinidos. Portanto, essa assertiva é Falsa.

( ) Risco é uma medida que combina a probabilidade de uma determinada ameaça se concretizar com os impactos que ela pode trazer.

Essa definição está correta. Risco é, de fato, uma combinação da probabilidade de ocorrência de um evento e o impacto resultante se esse evento ocorrer. Portanto, essa assertiva é Verdadeira.

( ) O conceito de privilégio mínimo é uma estratégia de proteção que prega que não se deve ficar exposto a situações de risco desnecessárias.

Essa definição está correta. O princípio do privilégio mínimo significa que os usuários e sistemas devem ter apenas os privilégios necessários para realizar suas tarefas, minimizando a exposição a riscos desnecessários. Portanto, essa assertiva é Verdadeira.

Resumo:

- A primeira assertiva confunde avaliação de riscos com análise de riscos; portanto, Falsa.

- A segunda assertiva descreve a avaliação de riscos ao invés da análise de riscos; portanto, Falsa.

- A terceira assertiva está correta, pois define o conceito de risco; portanto, Verdadeira.

- A quarta assertiva também está correta, pois descreve o conceito de privilégio mínimo; portanto, Verdadeira.

Assim, a sequência correta é A - F, F, V, V.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

2.9 risco
combinação da probabilidade de um evento e de suas conseqüências
[ABNT ISO/IEC Guia 73:2005]

2.10 análise de riscos
uso sistemático de informações para identificar fontes e estimar o risco
[ABNT ISO/IEC Guia 73:2005]

2.11 análise/avaliação de riscos
processo completo de análise e avaliação de riscos
[ABNT ISO/IEC Guia 73:2005]

2.12 avaliação de riscos
processo de comparar o risco estimado com critérios de risco pré-definidos para determinar a importância do risco
[ABNT ISO/IEC Guia 73:2005]

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo