A respeito de gerência de riscos, julgue os itens que se seguem.
A avaliação de risco limita-se a compreender a avaliação de ameaças, impactos e vulnerabilidades da informação assim como das instalações de processamento da informação.
A respeito de gerência de riscos, julgue os itens que se seguem.
O gerenciamento de riscos diz respeito ao processo de identificação, controle e minimização ou eliminação dos riscos de segurança que podem afetar os sistemas de informação, a um custo aceitável.
Acerca da gestão de riscos, julgue os próximos itens.
Os objetivos estratégicos, os processos de negócio e a política de segurança da informação são alguns dos aspectos considerados na definição do escopo e dos limites da gestão de risco de segurança da informação.
Acerca da gestão de riscos, julgue os próximos itens.
Uma forma de expressar o nível de aceitação do risco é tomá-lo como a razão entre o lucro estimado (ou algum outro benefício) e o prejuízo estimado.
Com relação aos conceitos e às definições de segurança e saúde no trabalho, considera-se como
Determinada empresa percebeu a importância de melhorar os resultados de seus programas de higiene e segurança do trabalho. Por esse motivo, desenvolveu medidas preventivas de
Existe um custo que expressa os custos em termos das alternativas sacrificadas. Este custo é o de:
Há três formas principais de medir falhas, entre as quais uma que mede a frequência com que uma falha ocorre. Esta forma de medir é chamada:
De acordo com a Teoria do Portfólio de Harry Markowitz, quando se combinam distintas proporções em uma carteira de dois ativos, cuja correlação linear dos retornos históricos é igual a -1, é correto afirmar, com relação ao risco total das carteiras resultantes, que:
