Questões sobre Gestão do Risco

Considerando a figura acima, que apresenta uma proposta de organização da norma NBR ISO/IEC 17799:2005, julgue os próximos itens, acerca dos conceitos de segurança da informação.

A NBR 17799 prescreve o uso de gerenciamento quantitativo de riscos.

• C. Certo
• E. Errado

Considerando a figura acima, que apresenta um diagrama de um processo de gerenciamento de riscos, julgue os itens subseqüentes, acerca dos conceitos de governança de TI e gestão de riscos.

Modelos correntes de gestão de risco, como o apresentado no diagrama, pressupõem uma abordagem especializada para o tratamento de riscos em diferentes áreas temáticas, buscando uma separação entre os diferentes métodos empregados para a gestão de riscos de segurança da informação, de projetos e organizacionais em geral.

• C. Certo
• E. Errado

Considerando a figura acima, que apresenta um diagrama de um processo de gerenciamento de riscos, julgue os itens subseqüentes, acerca dos conceitos de governança de TI e gestão de riscos.

Critérios previamente desenvolvidos para identificar ações a serem tomadas relativamente ao risco são mais utilizados na fase de avaliação que na fase de tratamento de riscos.

• C. Certo
• E. Errado

Considerando a figura acima, que apresenta um diagrama relacionado com gerenciamento de projetos, julgue os itens seguintes.

O controle de riscos do projeto é realizado antes da aprovação do plano de projetos.

• C. Certo
• E. Errado

O Gerenciamento de Riscos pode ser dividido em seis processos: Planejamento, Identificação, Análise Qualitativa, Análise Quantitativa, Planejamento de Respostas e, finalmente, Monitoramento e Controle. Com relação às atividades, entradas e saídas destes processos, analise as seguintes afirmações.

I. Uma das saídas do processo Identificação dos Riscos é o Plano de Gerenciamento de Riscos.

II. Uma das saídas do processo Análise Quantitativa dos Riscos é a Análise Probabilística do Projeto.

III. Uma das saídas do processo Análise Qualitativa dos Riscos é a Lista de Riscos Prioritários.

IV. Uma das saídas do processo Planejamento de Resposta aos Riscos é a Escala de Probabilidade e Impacto.

 Indique a opção que contenha todas as afirmações verdadeiras.

• A. I e II
• B. II e III
• C. III e IV
• D. I e III
• E. II e IV

Analise as seguintes afirmações relacionadas ao processo de Monitoramento e Controle de Riscos, do Gerenciamento de Riscos.

I. Uma das atividades desse processo é identificar novos riscos para o projeto.

 II. Uma das atividades desse processo é determinar a probabilidade de ocorrência dos riscos identificados.

 III. Uma das atividades desse processo é implementar planos de contingência.

IV. Uma das atividades desse processo é estimar o impacto do risco para o projeto.

Indique a opção que contenha todas as afirmações verdadeiras.

• A. I e II
• B. II e III
• C. III e IV
• D. I e III
• E. II e IV

Em relação aos riscos de projeto, no planejamento das respostas ao risco, a estratégia que está relacionada com a exigência de um seguro pelo contratante é:

• A.

  mitigar o risco;

• B.

  evitar o risco;

• C.

  aceitar o risco;

• D.

  eliminar o risco;

• E.

  transferir o risco.

Considerando a figura ao lado, que apresenta os elementos básicos e suplementares de um plano de projeto, julgue os itens a seguir, acerca dos conceitos de gerenciamento de projeto no âmbito do desenvolvimento de softwares e sistemas de informação.

O gerenciamento de riscos em um projeto de desenvolvimento de software é tipicamente conduzido por técnicos de segurança da informação.

• C. Certo
• E. Errado

A análise e a gestão de riscos definem uma série de passos que ajudam uma equipe de desenvolvimento de software a entender e a administrar a incerteza. Assinale a opção que não se refere à categoria de riscos do negócio.

• A.

  Construir um produto ou sistema excelente que ninguém realmente quer.

• B.

  Construir um produto que não se encaixe mais na estratégia geral de negócios da empresa.

• C.

  Construir um produto que a equipe de vendas não saiba como vender.

• D.

  Perda de apoio da gerência devido à mudança de enfoque ou de pessoal.

• E.

  Definir de forma incorreta o cronograma do produto ou sistema.

Observe as seguintes afirmativas sobre o processo de Gerência de Risco de software:

I - A técnica PERT é uma ferramenta utilizada para calcular o risco de cronograma.

II - A exposição ao risco é inversamente proporcional à probabilidade de uma perda potencial.

 III - O detalhamento analítico do projeto (WBS) é uma das entradas importantes para a estimativa do risco de custo.

 É/são correta(s) somente a(s) afirmativa(s):

• A.

  I

• B.

  II

• C.

  III

• D.

  I e II

• E.

  I e III