Questões de Ciência da Computação da CESGRANRIO

o escopo de uma análise/avaliação de riscos deve ser, obrigatoriamente, toda a organização, pois essa é a única forma de garantir a segurança de forma integral.

o processo de avaliar os riscos de segurança da informação e selecionar os controles deve ser realizado apenas uma vez, preferencialmente antes da implantação de qualquer sistema, de forma antecipada, para que se possam evitar situações inesperadas.

as análises/avaliações de riscos são muito peculiares e específicas, por isso não podem ser realizadas de forma metódica nem são capazes de gerar resultados que podem ser comparados ou reproduzidos.

convém que a análise/avaliação de riscos de segurança da informação tenha um escopo claramente definido para ser eficaz e que inclua relacionamentos com as análises/avaliações de riscos em outras áreas, se necessário.

convém que as análises/avaliações de riscos identifiquem, quantifiquem e priorizem os riscos com base em critérios para a aceitação dos riscos e dos objetivos relevantes não apenas para a organização e sim para toda a comunidade de atuação e seu mercado.

assegurar que o controle de acesso de usuários a sistemas seja realizado como uma política corporativa geral, sem o envolvimento de proprietários de dados ou sistemas.

assegurar a identificação de todos os usuários e suas atividades nos sistemas de modo exclusivo, definindo os seus direitos de acesso aos sistemas e dados, em conformidade com as necessidades dos negócios e com os requisitos da função.

definir e comunicar claramente os riscos potenciais de segurança de cada papel de usuário para que possam ser criadas políticas corporativas adequadas de acesso à informação.

definir as tecnologias que serão utilizadas para identificar usuários, em cada um dos sistemas e, separadamente, na infraestrutura, designando onde serão utilizados recursos, como senhas ou identificação biométrica.

identificar os usuários dos sistemas e da infraestrutura das áreas de negócio e TI de modo individual, gerenciando separadamente os que dispõem de acesso privilegiado, como administradores, para garantia da segurança corporativa.

de maior prioridade entre todos os da fila.

primeiro da fila, que será executado até terminar.

primeiro da fila, que será executado por um determinado intervalo (chamado de quantum) após o qual voltará ao final da fila.

processo que consumirá menos tempo da CPU.

processo que consumirá mais tempo da CPU.

Suporte, entrega, desenho, mudança e operação

Planejamento, aquisição, implementação, entrega e suporte

Estratégia, desenho, transição, operação e melhoria contínua

Disponibilidade, capacidade, continuidade, segurança e monitoramento

Desenho, planejamento, liberação, gerência de operação e suporte técnico

Definição da Estratégia, Desenho, Transição, Operação e Melhoria Contínua

Iniciação, Planejamento, Execução, Monitoramento e Controle e Encerramento

Iniciação, Organização e Preparação, Execução do Trabalho e Encerramento

Planejamento, Organização e Preparação, Avaliação e Ação

Planejamento, Execução, Avaliação e Ação