A respeito de segurança de informações, julgue os itens que se seguem.
Gestão de riscos é o processo de avaliação das ameaças às informações e às facilidades de processamento de informações, dos impactos nas informações e nas facilidades, das vulnerabilidades das informações e facilidades, e da probabilidade de ocorrência de riscos.
Com relação à fiscalização e auditoria de empresas, julgue os próximos itens.
O Tribunal de Contas da União é o único órgão autorizado a auditar os investimentos de risco nas empresas de TI.
Com relação às normas NBR ISO/IEC 27.001 e 27.002, de gestão de segurança da informação, e à norma de risco NBR ISO/IEC 27.005, julgue os itens a seguir.
Segundo a norma NBR ISO/IEC 27.005, uma metodologia específica é definida para a gestão de risco em segurança da informação.
O teste de ameaça normalmente deve ser aplicado dentro de um projeto de software nas etapas de
Com relação à fiscalização e auditoria de empresas, julgue os próximos itens.
O Tribunal de Contas da União é o único órgão autorizado a auditar os investimentos de risco nas empresas de TI.
O MCT, por meio da FINEP, apóia investimentos de risco para ampliação do mercado de TI e também de outras empresas de base tecnológica.
O Tribunal de Contas da União é o único órgão autorizado a auditar os investimentos de risco nas empresas de TI.
Com relação à fiscalização e auditoria de empresas, julgue os próximos itens.
O Tribunal de Contas da União é o único órgão autorizado a auditar os investimentos de risco nas empresas de TI.
Acerca do processo ilustrado na figura acima, que apresenta as principais atividades envolvidas na gestão de riscos, conforme a ABNT NBR ISO/IEC 27005, publicada em 2008, julgue os próximos itens.
A alta gestão da organização em escopo exerce maior influência sobre o ponto de decisão 1 que sobre o ponto de decisão 2, bem como contribui ativamente para prover informações quanto às fases de identificação de riscos, de definição do contexto e de análise crítica de riscos.
