Questões sobre Segurança da Informação

Aceitar ou reter um risco durante o seu tratamento equivale a transferi-lo.

Os riscos residuais são conhecidos antes da comunicação do risco.

Os riscos são reduzidos ou mitigados sem que ocorra a seleção de controles.

Qualquer atividade de comunicação do risco de segurança da informação deve ocorrer apenas após a aceitação do plano de tratamento do risco pelos gestores da organização.

A definição do contexto da gestão de riscos deve preceder a identificação dos ativos de valor.

evita que alguém descubra a senha observando a sua digitação no teclado.

impede que a senha seja utilizada em dispositivos móveis, como celulares.

faz com que a senha seja mais difícil de ser digitada.

faz com que o usuário esqueça a senha mais rapidamente, obrigando-o a trocá-la com maior frequência.

faz com que a senha seja menos susceptível a ataques de dicionário e de força bruta.

As vulnerabilidades identificadas para a gestão de riscos são aquelas oriundas de ameaças de origem humana.

O ativo que tem o maior risco de disponibilidade é também aquele que tem o maior nível de risco.

As ameaças, que podem afetar mais de um ativo, são identificadas durante a fase de avaliação de riscos.

A identificação dos ativos ocorre durante a análise de riscos e está sujeita ao escopo previamente estabelecido.

Na estimativa qualitativa de riscos, são utilizadas escalas numéricas para medir a probabilidade de incidentes de segurança.