Question

A proteção das empresas é feita com a implantação de controles. Os controles são definidos com a avaliação de riscos, que consideram ainda os requisitos legais, regulatórios e de negócios envolvidos. A avaliação de riscos analisa a probabilidade de um agente de ameaça explorar vulnerabilidade de um ativo, fazendo com que uma ameaça se torne um incidente de segurança, o que causa impactos para a empresa.

A empresa, após a implantação dos controles definidos pela avaliação de riscos, está segura? Por quê? Assinale a alternativa correta.
Escolha uma:

a.
Não, porque é preciso um sistema de gestão de segurança da informação

b.
Sim, porque a avaliação de riscos foi feita

c.
Não, porque é preciso realizar um pentest

d.
Sim, porque os controles foram definidos e implantados

e.
Não, porque é preciso avaliar a eficácia e eficiência dos controles implantados

Answer 1

Resposta:

E - Não, porque é preciso avaliar a eficácia e eficiência dos controles implantados

Explicação: Corrigido pelo AVA

Answer 2

Resposta:

Adg4 - Segurança e Auditoria de Sistemas

1)d)Não, porque é preciso avaliar a eficácia e eficiência dos controles implantados

2)c)Visa garantir que os controles sejam definidos e implantados adequadamente

3)e) I, ii, iii, iv e v

4)b) Somente controles físicos, lógicos e processuais

Corrigidos pelo AVA

Explicação: