GoConqr has a new look! Let us know what you think.

Sign up free

Quiz

ISO/27005

Michael Amaral 9 questions

Take the quiz

Questions in this quiz (9)

  1. 1Fraqueza ou deficiência que pode ser explorada
    por uma ameaça. Essa é a definição de
    1. Aa) Vulnerabilidade.
    2. Bb) Ameça.
    3. Cc) Risco.
    4. Dd) Divergência.
    5. Ee) Perigo.
  2. 2FCC 2010 – METRÔ-SP – Analista - TI
    Sobre segurança da informação, considere:
    I. Ameaça: algo que possa provocar danos à segurança da
    informação, prejudicar as ações da empresa e sua sustentação
    no negócio, mediante a exploração de uma determinada
    vulnerabilidade.
    II. Vulnerabilidade: é medida pela probabilidade de uma ameaça
    acontecer e o dano potencial à empresa.
    III. Risco: ponto pelo qual alguém pode ser atacado, molestado
    ou ter suas informações corrompidas.
    Está correto o que consta APENAS em
    1. Aa) II e III.
    2. Bb) I e II.
    3. Cc) I e III.
    4. Dd) I.
    5. Ee) III.
  3. 3FCC - 2009 - TCE-GO - Analista de Controle
    Externo - Tecnologia da Informação
    Em um processo de análise de riscos em TI, uma
    avaliação da vulnerabilidade depende das
    avaliações
    1. Aa) do risco e dos controles.
    2. Bb) do ativo e dos controles.
    3. Cc) do ativo e das ameaças.
    4. Dd) das ameaças e das contramedidas.
    5. Ee) dos controles e do risco residual.
  4. 4CESPE – 2010 – TCU – AFCE – TI

    A norma NBR ISO/IEC 27005 prescreve que o
    gerenciamento de incidentes pode ser realizado
    iniciando- se com uma definição de contexto, seguido por
    uma análise e avaliação, tratamento, aceitação,
    comunicação, monitoramento e análise crítica dos
    incidentes.
    1. ATrue
    2. BFalse
  5. 5Os processos que fazem parte da
    análise/avaliação de riscos são identificação de riscos,
    estimativa de riscos e avaliação de riscos.
    1. ATrue
    2. BFalse
  6. 6FGV 2010 – FIOCRUZ – Segurança da Informação
    Assinale a alternativa que indica corretamente o tipo de
    análise de risco que se refere à definição "O método que
    atribui valores monetários para os itens na avaliação de
    risco".
    1. Aa) Análise de risco quantitativa.
    2. Bb) Análise de risco econômica.
    3. Cc) Análise de risco calculado.
    4. Dd) Análise de risco qualitativa.
    5. Ee) Análise de risco de investimento.
  7. 7FGV 2010 – FIOCRUZ – Segurança da Informação
    Assinale, dentre as alternativas a seguir, a única que não
    corresponde a um objetivo da realização de uma análise
    de risco.
    1. Aa) Avaliação do custo/benefício da medidas preventivas.
    2. Bb) Quantificação do impacto de eventuais ameaças.
    3. Cc) Identificação dos riscos.
    4. Dd) Definição dos cargos de confiança.
    5. Ee) Estudo de mecanismos de proteção.
  8. 8Toda informação sobre ativos, ameaças,
    vulnerabilidades e cenários de risco levantada durante as
    análises/avaliações de risco deve ser comunicada por
    meio de uma wiki web acessível no escopo da intranet na
    organização.
    1. ATrue
    2. BFalse
  9. 9FCC 2011 – INFRAERO – Analista de Sistemas – Segurança
    da Informação

    De acordo com a ISO/IEC 27005:2008, as opções completas
    para tratamento do risco são: mitigar (risk reduction),
    1. Aa) ignorar (risk ignore), evitar (risk avoidance) e transferir (risk
      transfer).
    2. Bb) aceitar (risk retention), evitar (risk avoidance) e transferir (risk
      transfer).
    3. Cc) ignorar (risk ignore), aceitar (risk retention), evitar (risk
      avoidance) e transferir (risk transfer).
    4. Dd) aceitar (risk retention), evitar (risk avoidance), transferir (risk
      transfer) e ocultar (risk hide).
    5. Ee) evitar (risk avoidance) e transferir (risk transfer).

Information

Description
Questões da ISO/27005, baseadas no material do Tiago Fagury
Language
Português
Views
159
Rating
No ratings yet
Rate this quiz
Rate this quiz

Feedback

What is it about?

What do you think of the new look?

How do you like it?