Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — FGV 2024
Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
- Código
- fg098499
- Banca
- FGV
- Órgão
- TJ-MS
- Ano
- 2024
- Nível
- Superior
- Cargo
- Técnico de Nível Superior - Analista de Sistemas Computacionais - Analista de Segurança de TI
Durante o processo de identificação de riscos, a organização deve identificar os riscos associados à perda de confidencialidade, integridade e disponibilidade de suas informações.Uma organização adotou, em seu processo, a abordagem para identificação de riscos com base em eventos.Essa abordagem consiste em:
- Arefletir uma avaliação das consequências herdadas diretamente dos eventos envolvidos;
- Bidentificar cenários operacionais, detalhados em termos de ativos, ameaças e vulnerabilidades;
- Cidentificar cenários estratégicos, considerando as fontes de riscos e seus impactos no alcance dos riscos;
- Dconstruir, com base na análise de diferentes caminhos, cenários operacionais que as fontes de risco podem usar para alcançar seu objetivo;
- Emonitorar eventos relacionados ao risco, identificando fatores que podem influenciar um cenário de risco de segurança da informação.