Questões de Ciência da Computação do ano 2013

Com base no COBIT, julgue os próximos itens a respeito de governança de TI. A criação de um portfólio de planos táticos de TI integra o processo que define a arquitetura da informação.

• C. Certo
• E. Errado

Acerca de qualidade de software, julgue os itens a seguir. Faz parte do nível 5 do CMMI a identificação dos gerentes pelos pontos fracos dos processos, defeitos que são identificados e corrigidos, tendo suas causas estudadas para que não sejam mais repetidos.

• C. Certo
• E. Errado

Acerca de qualidade de software, julgue os itens a seguir. A gestão integrada de projetos, que mantém o uso documentado de esforços, prazos e riscos, é parte integrante do nível 2 do CMMI.

• C. Certo
• E. Errado

Com relação à gestão de segurança da informação, julgue os itens que seguem. Gestão de vulnerabilidades técnicas, de continuidade do negócio e de incidentes de segurança da informação são exemplos de controles considerados como boas práticas para a segurança da informação.

• C. Certo
• E. Errado

Com relação à gestão de segurança da informação, julgue os itens que seguem. As ações referentes à segurança da informação devem focar estritamente a manutenção da confidencialidade e a integridade e disponibilidade da informação.

• C. Certo
• E. Errado

Com relação à gestão de segurança da informação, julgue os itens que seguem. Um incidente de segurança da informação se caracteriza como um conjunto de eventos que podem, com qualquer probabilidade, comprometer as operações do negócio ou ameaçar a segurança da informação.

• C. Certo
• E. Errado

Com relação à gestão de segurança da informação, julgue os itens que seguem. A proteção dos registros organizacionais e a manutenção da privacidade de informações pessoais são, do ponto de vista legal, controles essenciais para uma organização.

• C. Certo
• E. Errado

Julgue os itens a seguir com relação à gestão de risco. Após análise e avaliação de riscos, caso as informações sejam insuficientes para se proceder ao tratamento do risco, deve-se executar novamente a análise e avaliação de riscos e revisar o contexto nas partes afetadas pelo escopo.

• C. Certo
• E. Errado

Julgue os itens a seguir com relação à gestão de risco. Realizar mais de uma vez as atividades de análise, avaliação e tratamento do risco, seguindo um enfoque interativo na execução das análises de riscos, assegura que riscos de alto impacto ou de alta probabilidade possam ser adequadamente avaliados.

• C. Certo
• E. Errado

Acerca de prevenção e tratamento a ataques a redes de computadores, julgue os itens subsecutivos. O processo de tratamento e de resposta a incidentes de segurança da informação é independente da política de continuidade de negócio.

• C. Certo
• E. Errado