Questões de Gestão de Riscos

Explore questões resolvidas de Gestão de Riscos. Acesse respostas e explicações detalhadas para estudar e evoluir.

92% confiança
A gestão de riscos em auditoria de segurança da informação é um processo fundamental para identificar, avaliar e controlar ameaças potenciais aos ativos de informação de uma organização. Esse processo envolve a análise de vulnerabilidades, a avaliação da probabilidade e do impacto de possíveis incidentes de segurança, e a implementação de controles adequados para mitigar os riscos. Qual é o primeiro passo no processo de gestão de riscos em auditoria de segurança da informação?
auditoria gestao-de-riscos governanca
92% confiança
Uma empresa gerencia dados confidenciais de vários clientes. O mecanismo de autenticação atual para acessar o banco de dados é nome de usuário e senha. A empresa está analisando o risco de comprometimento de credencial do funcionário que pode levar a uma violação de dados e decide agir para atenuar o risco antes que outras ações possam ser tomadas para eliminar o risco. Que ações a empresa deve tomar no momento?
autenticacao-e-controle-de-acesso gestao-de-riscos seguranca-da-informacao
92% confiança
Qual é o primeiro passo na avaliação de riscos?
avaliacao-de-riscos gestao-de-riscos seguranca-da-informacao
92% confiança
Discorra sobre os desafios e os passos necessários para implementar um sistema LOTO eficaz em uma empresa que ainda não possui procedimentos formais de controle de energia.
controle-de-energia gestao-de-riscos loto
92% confiança
Marque a alternativa correta.
financas gestao-de-riscos risco-de-credito
86% confiança
Vimos que a importância da gestão de contratos empresariais se liga aos riscos envolvidos, portanto, podemos dizer que se trata de uma gestão de riscos contratuais. Quais riscos são passíveis de monitorar em um contrato empresarial? Assinale a alternativa incorreta:
contratos direito direito-empresarial
86% confiança
Os riscos advindos da contratação, embora sejam previsíveis, nem sempre são contornáveis, mas poderão ser bem administrados se houver uma boa gestão de riscos contratuais. Para isso, é preciso que haja uma boa avaliação sobre os riscos inerentes àquela transação. Essas avaliações consistem em:
administracao contratos gestao-de-riscos
92% confiança
Para mitigar os riscos oriundos da atividade, os contratos empresariais se antecipam por meio de determinadas cláusulas que funcionam como instrumentos de previsibilidade e segurança. Diante disso, assinale a alternativa correta:
contratos-empresariais direito direito-empresarial
92% confiança
Como estruturar uma Política de Segurança da Informação de maneira coerente ao porte da sua empresa? A Política Principal de Segurança da Informação pode ser feita juntamente com as políticas secundárias (normas)? Justifique.
gestao-de-riscos governanca politicas-e-normas
92% confiança
Como estruturar uma Política de Segurança da Informação de maneira coerente ao porte da sua empresa? Pode ser feita a Política Principal de Segurança da Informação juntamente com as políticas secundárias (normas)? Justifique.
gestao-de-riscos governanca politicas-e-normas
92% confiança
Como estruturar uma Política de Segurança da Informação de maneira coerente ao porte da sua empresa; a Política Principal de Segurança da Informação pode ser feita juntamente com as políticas secundárias (ou chamadas normas)? Justifique.
gestao-de-riscos governanca politicas-e-normas
86% confiança
Escolha abaixo a alternativa verdadeira que explique a relação entre os grandes desastres do século XX e a emergência do conceito de conservação preventiva na área do patrimônio cultural. A consolidação de uma nova mentalidade baseada na ideia de que prevenir é melhor do que restaurar e na necessidade de se desenvolver uma metodologia capaz de preservar grandes volumes de itens danificados é uma importante contribuição de Gael de Guichen, um especialista que muito contribuiu para a definição do conceito de conservação preventiva.
conservacao-e-restauro conservacao-preventiva gestao-de-riscos
96% confiança
Os custos com seguros poderão ser menores se a empresa ou órgão público optar por algumas alternativas que previnem consequências mais graves no que se refere a acidentes em almoxarifados. Dentre as opções abaixo qual NÃO é considerado uma destas alternativas que interferem na redução destes custos?
armazenagemalmoxarifado gestao-de-riscos prevencao-de-incendios
98% confiança
A Figura a seguir representa o modelo acidental conhecido como Modelo do Queijo Suíço. Este modelo nos ajuda a compreender o papel das barreiras de proteção no controle dos riscos. Relacione cada barreira preventiva ao número correspondente, que aparece na Figura.
engenharia gestao-de-riscos seguranca-de-processos
92% confiança
Sobre os conceitos de segurança da informação, analise as afirmativas a seguir: I. Uma ameaça tem o poder de comprometer ativos vulneráveis. II. Risco é a combinação das consequências de um incidente de segurança com a sua probabilidade de ocorrência. III. Vulnerabilidades técnicas são mais críticas do que vulnerabilidades criadas por comportamento humano. Está correto somente o que se afirma em:
gestao-de-riscos seguranca-da-informacao vulnerabilidades
92% confiança
O link de acesso à internet de uma instituição encontra-se muito instável porque o seu provedor não cumpre o SLA. Do ponto de vista de segurança e análise de risco, isso deve ser considerado como evidência de:
analise-de-vulnerabilidades gestao-de-riscos seguranca-da-informacao
78% confiança
A técnica aplicada semanalmente por amostragem para verificar se houve incrementos de riscos e se os mesmos foram mapeados pela MDR e APR e se os controles existentes estão eficazes e se estão sendo aplicados, é denominada:
auditoria-e-inspecao gestao-de-riscos seguranca-do-trabalho
96% confiança
As principais bases de Informações de Análises para o gerenciamento de riscos são: Mercadorias, Transações Comerciais, Pessoas, Empresas e Operadores Envolvidos, e Cadeias Logísticas. Assinale a alternativa que apresenta as principais características de Pessoas, Empresas e Operadores Envolvidos.
aduana-e-fiscalizacao comercio-exterior gestao-de-riscos
84% confiança
Ameaça é a causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou organização (ABNT, 2013). Envolve qualquer coisa que possa afetar ou atingir o funcionamento, operação, disponibilidade e integridade da rede ou do sistema. No que se refere à classificação das ameaças a que se sujeitam informação e ativos de informação, classifique V para as sentenças verdadeiras e F para as falsas: ( ) Ameaças ambientais envolvem desastras como fogo, chuva, terremoto, contaminação por produtos químicos, falhas decorrentes de falta de energia e do sistema de climatização. ( ) Ameaças técnicas ocorrem por códigos maliciosos e invasão de sistemas. ( ) Ameaças lógicas são decorrentes de configuração incorreta de componentes de tecnologia da informação, ou seja, de hardware e software. ( ) Ameaças humanas são erros de operação, fraude e sabotagem. Assinale a alternativa que apresenta a sequência CORRETA: FONTE: ABNT. NBR ISO/IEC 27001: tecnologia da informação - técnicas de segurança - sistema de gestão da segurança da informação - requisitos. Rio de Janeiro: ABNT, 2013.
ameacas-e-vulnerabilidades gestao-de-riscos seguranca-da-informacao
97% confiança
É uma falha em executar um plano de ação como pretendido (por exemplo, falha na administração de um medicamento) ou a aplicação de um plano incorreto (por exemplo, erro diagnóstico):
gestao-de-riscos saude seguranca-do-paciente
97% confiança
Analise: I. É a fonte ou situação com potencial para provocar danos ao homem, à propriedade ou ao meio ambiente, ou à combinação destes. II. Comprometimento da estrutura ou função do corpo, em termos de lesão, doença, prejuízo à propriedade, meio ambiente ou uma combinação destes. III. É a combinação da probabilidade de ocorrência e da gravidade de um determinado evento perigoso. Assinale a alternativa que define correta e sequencialmente os conceitos anteriores.
conceitos-basicos gestao-de-riscos seguranca-do-trabalho

Questões de Gestão de Riscos

Comece a estudar de forma inteligente hoje mesmo