Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2022
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
ce133114
Banca
CESPE / CEBRASPE
Órgão
APEX Brasil
Ano
2022
Nível
Superior
Cargo
Perfil 6: Tecnologia da Informação e Comunicação (TIC) - Especialidade: Segurança da Informação
No tratamento de riscos, as medidas de segurança são classificadas em
Acorretivas e preventivas, apenas.
Bpreventivas, orientativas e informativas.
Corientativas e informativas, apenas.
Dcorretivas, preventivas e orientativas.
Revelar gabarito e comentário▾
GabaritoD — corretivas, preventivas e orientativas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Tratamento de Riscos - Classificação de Medidas de Segurança
Gabarito: letra D. No tratamento de riscos de segurança da informação, as medidas de segurança são classificadas em três tipos principais: corretivas, preventivas e orientativas. As medidas preventivas atuam para evitar a ocorrência de incidentes; as corretivas, para reparar danos após um incidente; e as orientativas (ou diretivas) estabelecem diretrizes e procedimentos para orientar o comportamento dos usuários e a operação dos sistemas. A alternativa D é a única que contempla corretamente os três tipos.
Tipo de Medida
Função Principal
Exemplo de Aplicação
Preventiva
Evitar a ocorrência de incidentes
Firewall, controle de acesso
Corretiva
Reparar danos após um incidente
Backup, plano de recuperação de desastres
Orientativa
Estabelecer diretrizes e procedimentos
Política de segurança, normas de uso de senhas
Medidas de segurança: Preventivas (Evitam incidentes); Corretivas (Reparam danos); Orientativas (Diretrizes e procedimentos)
Alternativa A — ❌ Incorreta
Afirma que as medidas são apenas corretivas e preventivas, omitindo as orientativas. Incompleta.
Alternativa B — ❌ Incorreta
Traz preventivas, orientativas e informativas. O termo "informativas" não corresponde a uma classificação padrão; o correto seria "corretivas". Há troca de conceito.
Alternativa C — ❌ Incorreta
Apresenta apenas orientativas e informativas, deixando de lado as preventivas e corretivas, além de incluir o termo inadequado "informativas". Incompleta e com erro.
Alternativa D — ✅ Correta ⟵ GABARITO
Lista corretamente as três categorias: corretivas, preventivas e orientativas. É a classificação usual no tratamento de riscos.
PEGA ESSA DICA!
Memorize os três tipos de medidas de segurança no tratamento de riscos. Em provas, a banca costuma omitir um deles ou trocar por termos similares, como "informativas" ou "detectivas". Lembre-se do tripé: prevenir, corrigir e orientar.