A respeito da gestão de riscos, julgue os itens subsequentes.
teste de simulação baseado nos cenários previstos no plano é suficiente para garantir a efetividade de um plano de continuidade de negócios. Nesses testes, pode-se usar qualquer tipo de material disponível em uma situação real de desastre.
A respeito da gestão de riscos, julgue os itens subsequentes.
A estimativa do nível de risco baseada em métodos quantitativos pode apresentar resultados questionáveis quando aplicados a novos tipos de riscos, uma vez que tais métodos dependem fortemente de dados históricos.
Acerca de gestão de risco segundo o NIST SP 800-30, julgue os itens subsequentes.
Controles gerenciais e operacionais caracterizam os controles não técnicos.
Acerca de gestão de risco segundo o NIST SP 800-30, julgue os itens subsequentes.
Mecanismos de controle de acesso, identificação e autenticação são exemplos de controles técnicos.
Acerca de gestão de risco segundo o NIST SP 800-30, julgue os itens subsequentes.
A identificação de ameaças visa produzir a lista das vulnerabilidades que são potencialmente exploráveis.
Acerca de gestão de risco segundo o NIST SP 800-30, julgue os itens subsequentes.
Controles preventivos alertam sobre a ocorrência de violações.
No que se refere à segurança da informação, bem como às técnicas, às tecnologias e aos conceitos a ela relacionados, julgue os próximos itens.
Em um processo de gestão de riscos de TI, é importante avaliar os riscos e estimar os seus impactos nos negócios da organização.
Com relação à análise e avaliação de riscos em projetos de teste de software, julgue os itens que se seguem.
Riscos são eventos que podem ocasionar perdas ou até gerar oportunidades para uma organização. A partir da análise dos riscos, é possível diminuir, eliminar ou até controlar os riscos identificados.
Com relação aos processos de entrega e suporte de serviços, julgue os seguintes itens.
Para a garantia da continuidade dos serviços de TI, devem ser desenvolvidos planos de continuidade de TI que contemplem o mapeamento dos recursos considerados críticos pela organização e a priorização da recuperação dos serviços mais críticos em caso de ocorrência de incidentes.
Com relação aos processos de entrega e suporte de serviços, julgue os seguintes itens.
Um dos objetivos do processo de gerenciamento de serviços terceirizados é garantir a satisfação entre os fornecedores e os usuários que utilizam o serviço fornecido. Cabe, ainda, a esse processo monitorar e gerir riscos, isto é, identificar e minimizar riscos relacionados à capacidade de os fornecedores continuarem a prestação do serviço.
