Questões sobre Tomada de Decisão

Analise a seguinte descrição relacionada ao modelo espiral para a engenharia de software.

O modelo espiral para a engenharia de software, além de abranger as características do ciclo de vida clássico e o da prototipação, apresenta um novo elemento, denominado _____________, que faltava a esses paradigmas.

Escolha a opção que preenche corretamente a lacuna acima.

• A. planejamento
• B. análise de riscos
• C. engenharia
• D. projeto
• E. teste

Com relação à realização da Análise de Riscos, no âmbito da segurança da área de informática de uma empresa, analise as afirmativas abaixo.

I. A análise de riscos só deverá levar em conta os ambientes tecnológicos e físicos.

II. É recomendável que a análise de riscos seja efetuada somente pelo pessoal da área de tecnologia.

III. O produto final da análise de riscos é um relatório de recomendações de segurança e uma matriz de criticidade dos ativos analisados

IV. A análise de risco deve ocorrer antes da realização de uma política de segurança, mas também pode ocorrer após a política implementada.

V. Não deverá ser feita uma classificação ou pontuação dos riscos levantados, pois isso pode interferir na não atuação em riscos menos críticos

VI. Na análise de riscos deverá ser levada em conta a relevância dos processos de negócio, para que se possa estabelecer a criticidade dos ativos envolvidos nos processos.

Das afirmativas acima, estão corretas, apenas,

• A.

  I, II e V

• B.

  I, III e V

• C.

  II, V e VI

• D.

  II, III e VI

• E.

  III, IV e VI

A categoria de riscos a que uma atividade está exposta depende da natureza dessa atividade. Entre os riscos aos quais as organizações empresariais podem estar sujeitas, as fraudes, erros de sistemas de informações, extrapolação de autoridade dos empregados, desempenho insatisfatório e incêndios devem ser caracterizados como

• A. Risco Legal.
• B. Risco de Variabilidade.
• C. Risco Operacional.
• D. Risco de Correlação Imperfeita.
• E. Risco de Relacionamento Econômico e Social.

Com relação ao tratamento e à recuperação da informação, julgue os itens a seguir.

Entre os tipos de estratégias de busca, a busca rápida emprega o operador booleano E para recuperar apenas alguns registros, enquanto a estratégia das frações sucessivas usa os operadores booleanos E e NÃO para aumentar um conjunto grande de registros selecionados.

• C. Certo
• E. Errado

Gerência de Riscos, num projeto de desenvolvimento de software,

• A.

  é uma atividade contínua apenas durante as fases iniciais do projeto

• B.

  é responsabilidade exclusiva do arquiteto de software.

• C.

  tem como atividades definir o escopo do projeto e controlar a execução da contingência, se necessário.

• D.

  tem como atividades analisar a probabilidade de ocorrência de riscos e impacto