Considerando a figura acima, que apresenta um diagrama relacionado com gerenciamento de projetos, julgue os itens seguintes.
O controle de riscos do projeto é realizado antes da aprovação do plano de projetos.
Considerando a figura acima, que apresenta um diagrama de um processo de gerenciamento de riscos, julgue os itens subseqüentes, acerca dos conceitos de governança de TI e gestão de riscos.
Critérios previamente desenvolvidos para identificar ações a serem tomadas relativamente ao risco são mais utilizados na fase de avaliação que na fase de tratamento de riscos.
Considerando a figura acima, que apresenta um diagrama de um processo de gerenciamento de riscos, julgue os itens subseqüentes, acerca dos conceitos de governança de TI e gestão de riscos.
Modelos correntes de gestão de risco, como o apresentado no diagrama, pressupõem uma abordagem especializada para o tratamento de riscos em diferentes áreas temáticas, buscando uma separação entre os diferentes métodos empregados para a gestão de riscos de segurança da informação, de projetos e organizacionais em geral.
Considerando a figura acima, que apresenta uma proposta de organização da norma NBR ISO/IEC 17799:2005, julgue os próximos itens, acerca dos conceitos de segurança da informação.
A NBR 17799 prescreve o uso de gerenciamento quantitativo de riscos.
Considerando a figura ao lado, que apresenta um modelo de gestão de riscos organizacionais, julgue os itens seguintes.
A análise de cenários é uma técnica mais adequada para a monitorização de riscos que para a análise de riscos.
Considerando a figura ao lado, que apresenta um modelo de gestão de riscos organizacionais, julgue os itens seguintes.
A gerência quantitativa de riscos é de implementação mais eficaz que a gerência de riscos qualitativa, especialmente quando se trata de riscos para a segurança da informação.
Considerando a figura ao lado, que apresenta um modelo de gestão de riscos organizacionais, julgue os itens seguintes.
As vulnerabilidades de uma organização decorrem, em maior escala, das ameaças e dos riscos aos quais ela é submetida, e não o contrário.
Considerando a figura ao lado, que apresenta um modelo de gestão de riscos organizacionais, julgue os itens seguintes.
Quando feita em sua forma plena, a gerência de riscos consegue eliminar a existência de riscos residuais.
Considerando a figura ao lado, que apresenta um modelo de gestão de riscos organizacionais, julgue os itens seguintes.
Os processos de gestão de riscos operacionais, em geral, possuem um tempo de vida mais longo que o processo de gestão de risco em projetos.
No processo de desenvolvimento de artefatos de software, a gerência de projetos desempenha um papel fundamental. Com relação a gerência de projetos, planejamento de sistemas de informação e desenvolvimento e arquitetura de sistemas, julgue os próximos itens.
Praticamente todo o projeto de software envolve riscos. Entre os riscos mais comuns de um projeto de software, encontram-se os riscos de desempenho, de custo e de cronograma.
Em relação aos riscos de projeto, no planejamento das respostas ao risco, a estratégia que está relacionada com a exigência de um seguro pelo contratante é:
Analise as seguintes afirmações relacionadas ao processo de Monitoramento e Controle de Riscos, do Gerenciamento de Riscos.
I. Uma das atividades desse processo é identificar novos riscos para o projeto.
II. Uma das atividades desse processo é determinar a probabilidade de ocorrência dos riscos identificados.
III. Uma das atividades desse processo é implementar planos de contingência.
IV. Uma das atividades desse processo é estimar o impacto do risco para o projeto.
Indique a opção que contenha todas as afirmações verdadeiras.
O Gerenciamento de Riscos pode ser dividido em seis processos: Planejamento, Identificação, Análise Qualitativa, Análise Quantitativa, Planejamento de Respostas e, finalmente, Monitoramento e Controle. Com relação às atividades, entradas e saídas destes processos, analise as seguintes afirmações.
I. Uma das saídas do processo Identificação dos Riscos é o Plano de Gerenciamento de Riscos.
II. Uma das saídas do processo Análise Quantitativa dos Riscos é a Análise Probabilística do Projeto.
III. Uma das saídas do processo Análise Qualitativa dos Riscos é a Lista de Riscos Prioritários.
IV. Uma das saídas do processo Planejamento de Resposta aos Riscos é a Escala de Probabilidade e Impacto.
Indique a opção que contenha todas as afirmações verdadeiras....
Observe as seguintes afirmativas sobre o processo de Gerência de Risco de software:
I - A técnica PERT é uma ferramenta utilizada para calcular o risco de cronograma.
II - A exposição ao risco é inversamente proporcional à probabilidade de uma perda potencial.
III - O detalhamento analítico do projeto (WBS) é uma das entradas importantes para a estimativa do risco de custo.
É/são correta(s) somente a(s) afirmativa(s):
A análise e a gestão de riscos definem uma série de passos que ajudam uma equipe de desenvolvimento de software a entender e a administrar a incerteza. Assinale a opção que não se refere à categoria de riscos do negócio.
Considerando a figura ao lado, que apresenta os elementos básicos e suplementares de um plano de projeto, julgue os itens a seguir, acerca dos conceitos de gerenciamento de projeto no âmbito do desenvolvimento de softwares e sistemas de informação.
O gerenciamento de riscos em um projeto de desenvolvimento de software é tipicamente conduzido por técnicos de segurança da informação.
A política de segurança é um conjunto de diretrizes, normas, procedimentos e instruções de trabalho que estabelecem os critérios de segurança para serem adotados no nível local ou a institucional, visando o estabelecimento, a padronização e a normalização da segurança tanto no âmbito humano quanto tecnológico. Acerca das boas práticas para elaboração, implantação e monitoração da política de segurança, julgue os itens seguintes.
A política precisa ser aprovada pela administração da organização e formalmente comunicada a todos que devem cumpri-la, caso contrário sua aplicação torna-se de difícil controle e aceitação.
A análise e gestão de riscos é um conjunto de passos que auxilia uma equipe de desenvolvimento de software a entender e a administrar a incerteza. Acerca desse tema, julgue os itens subseqüentes.
Uma análise que deve ser realizada no início do projeto é a de riscos associados à tecnologia usada para a construção do software. A análise de impacto, por sua vez, deve ser realizada somente ao longo do desenvolvimento do produto ou do projeto, uma vez que apenas nesse momento saber-se-á se a tecnologia adotada é complexa.
A análise e gestão de riscos é um conjunto de passos que auxilia uma equipe de desenvolvimento de software a entender e a administrar a incerteza. Acerca desse tema, julgue os itens subseqüentes.
Os riscos técnicos ameaçam a viabilidade do software a ser construído e, freqüentemente, comprometem o projeto ou o produto, enquanto os riscos do negócio ameaçam a qualidade e a pontualidade do software a ser produzido.
A análise e gestão de riscos é um conjunto de passos que auxilia uma equipe de desenvolvimento de software a entender e a administrar a incerteza. Acerca desse tema, julgue os itens subseqüentes.
No contexto da análise de risco de software, existe uma referência de risco denominada ponto de referência ou ponto de quebra, na qual a decisão de dar prosseguimento ao projeto ou terminá-lo é igualmente ponderada.
Os modelos de desenvolvimento de software vêm se mostrando importantes elementos para a evolução das características de qualidade e de produtividade no setor. No que se refere aos diversos modelos de desenvolvimento existentes, julgue os itens seguintes.
O modelo de desenvolvimento em espiral requer a consideração dos riscos técnicos em todos os estágios ou interações do projeto, o que permite reduzir os riscos antes que se concretizem.
Os sistemas de informação integram cada vez mais os diversos componentes desenvolvidos a partir das várias tecnologias da informação, incluindo tecnologias do processamento, do armazenamento, do acesso e das comunicações. Por outro lado, tais sistemas vêm sendo também cada vez mais utilizados nos processos sociais e econômicos. Assim, o planejamento desses sistemas é uma atividade de suma importância e tem seus métodos e ferramentas específicos. Acerca do planejamento de sistemas de informação e da necessidade de integração dos elementos empregados nessa atividade, julgue os itens subseqüentes.
No que se refere à segurança dos sistemas de informação, a realização de uma análise de riscos — como parte do proce...
