Considerando a figura acima, que apresenta uma proposta de organização da norma NBR ISO/IEC 17799:2005, julgue os próximos itens, acerca dos conceitos de segurança da informação.
A NBR 17799 prescreve o uso de gerenciamento quantitativo de riscos.
Considerando a figura ao lado, que apresenta um modelo de gestão de riscos organizacionais, julgue os itens seguintes.
A análise de cenários é uma técnica mais adequada para a monitorização de riscos que para a análise de riscos.
Considerando a figura ao lado, que apresenta um modelo de gestão de riscos organizacionais, julgue os itens seguintes.
A gerência quantitativa de riscos é de implementação mais eficaz que a gerência de riscos qualitativa, especialmente quando se trata de riscos para a segurança da informação.
Considerando a figura ao lado, que apresenta um modelo de gestão de riscos organizacionais, julgue os itens seguintes.
As vulnerabilidades de uma organização decorrem, em maior escala, das ameaças e dos riscos aos quais ela é submetida, e não o contrário.
Considerando a figura ao lado, que apresenta um modelo de gestão de riscos organizacionais, julgue os itens seguintes.
Quando feita em sua forma plena, a gerência de riscos consegue eliminar a existência de riscos residuais.
Considerando a figura ao lado, que apresenta um modelo de gestão de riscos organizacionais, julgue os itens seguintes.
Os processos de gestão de riscos operacionais, em geral, possuem um tempo de vida mais longo que o processo de gestão de risco em projetos.
No processo de desenvolvimento de artefatos de software, a gerência de projetos desempenha um papel fundamental. Com relação a gerência de projetos, planejamento de sistemas de informação e desenvolvimento e arquitetura de sistemas, julgue os próximos itens.
Praticamente todo o projeto de software envolve riscos. Entre os riscos mais comuns de um projeto de software, encontram-se os riscos de desempenho, de custo e de cronograma.
A figura acima apresenta um diagrama de configuração de redes, no qual se destacam as redes A e B, pontos numerados de #1 a #6, além de outros dispositivos. Julgue os itens de 104 a 112 que se seguem, acerca das informações apresentadas e dos conceitos de segurança de redes e sistemas de informação.
Considere que, após a elaboração de um plano de contingência para a organização proprietária da rede A, tenha sido identificado que o valor da métrica RPO (recovery point objective) é da ordem de 7 dias, e não de poucos segundos, como havia sido estimado inicialmente. Nessa situação, há indicativo de que o tipo de negócio re...
