Prova do Serviço Federal de Processamento de Dados (SERPRO) - Analista - Desenvolvimento de Sistemas - CESPE/CEBRASPE (2013) - Questões Comentadas

Um ataque à infraestrutura de conectividade de um banco à Internet, interrompendo o acesso a seus serviços de home banking, afeta a disponibilidade.

O furto de um notebook que contenha prontuários e resultados de exames dos pacientes de um médico afeta a confiabilidade das informações.

O gerenciamento de riscos diz respeito ao processo de identificação, controle e minimização ou eliminação dos riscos de segurança que podem afetar os sistemas de informação, a um custo aceitável.

A avaliação de risco limita-se a compreender a avaliação de ameaças, impactos e vulnerabilidades da informação assim como das instalações de processamento da informação.

Os requisitos funcionais de segurança especificam as funções globais de segurança que devem ser fornecidas por um produto.