Questões de Administração do ano 2006

Com relação às técnicas de análise e tratamento de vulnerabilidades, julgue os itens subseqüentes. A avaliação de risco analisa a segurança dos ativos (tecnológicos, físicos e humanos), ao identificar as vulnerabilidades presentes e gerar recomendações por criticidade, por meio da análise dos equipamentos, softwares, processos, ambientes e entrevistas com usuários e terceiros

Com relação às técnicas de análise e tratamento de vulnerabilidades, julgue os itens subseqüentes. Em relação às técnicas de tratamento de risco, pode-se ignorar, reduzir ou eliminar o risco, mas a transferência do risco é inviável.

Com relação às técnicas de análise e tratamento de vulnerabilidades, julgue os itens subseqüentes. A lista CVE (common vulnerabilities and exposures) fornece um índice de nomes padronizados para vulnerabilidades.

Com relação às técnicas de análise e tratamento de vulnerabilidades, julgue os itens subseqüentes. Com a evolução tecnológica, o número de vulnerabilidades encontradas nos sistemas tem decrescido de forma significativa nos últimos anos.

A análise de risco tem por objetivo identificar os riscos de segurança presentes na organização, fornecendo conhecimento para que sejam implementados controles eficazes de segurança. Acerca da análise de riscos, julgue os itens a seguir. A gerência de risco é geralmente caracterizada como o processo de identificar, analisar, avalizar, suavizar ou transferir o risco.