Questões TCE-RJ 2012 para Analista de Controle Externo - Tecnologia da Informação

Q507891

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Tecnologia da Informação |

Q507891 Segurança da Informação

A gestão de riscos envolve diversas atividades. Segundo a norma ISO 27005, faz parte da atividade chamada análise/ avaliação de riscos:

a definição de contexto;

a estimativa de riscos;

o tratamento do risco;

a comunicação do risco;

a aceitação do risco.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q507892

Ano: 2012 Banca: FEMPERJ Órgão: TCE-RJ Prova: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Tecnologia da Informação |

Q507892 Segurança da Informação

De acordo com a norma ISO 27005, a retenção de riscos:

analisa apenas atos intencionais que possam produzir violações de segurança;

trata apenas fragilidades em ativos de informação, as chamadas ameaças;

considera somente consequências negativas (perdas);

procura eliminar uma atividade ou processo através da mudança na forma de sua ocorrência;

compara o risco estimado com critérios de risco predefinidos para determinar a sua importância.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Questões de Concurso Público TCE-RJ 2012 para Analista de Controle Externo - Tecnologia da Informação