Question

3)
Sobre os negócios eletrônicos: existem diversas aplicações envolvendo os negócios eletrônicos. O e-business passou a ser aplicado não apenas nas relações entre as empresas, mas também abrange as relações entre consumidores, relações entre usuários e governos, governo e empresas, entre outras modalidades de negociação. Por exemplo: quando o governo realiza uma tomada de preços para a aquisição de produtos, está praticando uma dessas modalidades. Quando uma empresa se utiliza da prestação de serviços eletrônicos de uma entidade governamental, como por exemplo a obtenção de uma certidão negativa de débitos junto a Federação ou União, essa modalidade também está presente.

.

Ou seja, o governo também presta serviços e realiza compra de empresas, sendo esta modalidade compreendida como:

Alternativas:

a)
Business to consumer ou B2C.

b)
Business to business ou B2B.

c)
Consumer to government ou C2G.

d)
Business to government ou B2G.

e)
Government to government, ou G2G.

4)
Sobre Gestão de Risco: a International Organization for Standardization (ISO) – representada no Brasil pela Associação Brasileira de Normas Técnicas (ABNT) –, apresenta um conjunto de normas voltadas para a segurança da informação. Nesse sentido, estabelece a norma ISO 27000, voltada para a organização e a estrutura da segurança da informação. Nesta norma, são destacados diversos termos relacionados à segurança da informação, tais como: ação corretiva; análise de risco; confidencialidade; controle de acesso; gestão de risco; integridade; política; entre outros.

.

Sobre os termos estabelecidos na norma, assinale a alternativa que corresponde corretamente a Gestão de Risco:

Alternativas:

a)
Gestão de risco: atividades coordenadas para dirigir e controlar uma organização em relação ao risco.

b)
Gestão de risco: meios para assegurar que a autorização de acesso e restrição baseada na natureza do trabalho e parâmetros de segurança.

c)
Gestão de risco: assegura que a informação não esteja disponível ou seja revelada a indivíduos não autorizados, entidades ou processos.

d)
Gestão de risco: ações para a destruição, alteração, exposição, inutilização, roubo, acesso não autorizado, ou uso não autorizado de ativos.

e)
Gestão de risco: para eliminar a causa de uma não conformidade identificada ou outra situação indesejável.

Answer 1

Olá,

Resposta da questão 3)

Analisando as alternativas, a modalidade que compreende governo e empresas é a alternativa:

D) Business to government ou B2G.

As negociações entre empresas e governo são chamadas de B2G. 

Um exemplo são empresas que prestam serviços ou fornecem seus produtos para órgãos governamentais, por meio de licitações.

Resposta da questão 4)

Sobre a gestão de risco, a alternativa correta é a letra A

A) Gestão de risco: atividades coordenadas para dirigir e controlar uma organização em relação ao risco.

As normas da ISO/IEC 27000 são normas de gestão de segurança da informação. A aplicação destas normas pode ser realizada em uma organização inteira ou em um departamento. 

Mais especificamente, a ISO/IEC 27005 define o processo de gestão de risco como atividades coordenadas para dirigir e controlar o risco de uma organização.