Conteúdo aberto do FC Concursos

Flashcards para concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC486422 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A NBR ISO/IEC 27005 fornece metodologia específica para gestão de riscos de segurança da informação?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486423 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Que medidas proativas devem ser adotadas para tratar riscos identificados?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486424 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: O que a NBR ISO/IEC 27005:2019 orienta antes de realizar a avaliação de riscos?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486425 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A análise de riscos utiliza exclusivamente métodos quantitativos?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486426 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A aceitação do risco integra o planejamento do SGSI?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486427 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Qual a diferença entre análise de riscos e avaliação de riscos?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486428 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A transferência de risco pode criar novos riscos ou alterar riscos existentes?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486429 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Quais parâmetros são avaliados na análise de riscos e que natureza podem ter seus valores?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486430 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Qual o objetivo da avaliação de riscos na gestão de riscos de TI?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486431 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: O impacto de um incidente segundo a NBR ISO/IEC 27005 é limitado ao custo de recuperação e reposição da informa

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486432 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Segundo a ISO/IEC 27005, como se define o risco de segurança da informação?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486433 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Quais são as etapas sequenciais da gestão de riscos de segurança da informação?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486434 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A identificação e a estimativa de riscos pertencem a qual etapa do processo de gestão de riscos?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486435 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A identificação de riscos inclui obter a lista de componentes com responsáveis e localidades?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486436 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Devem experiências internas e avaliações anteriores ser consideradas na avaliação de riscos após eventos releva

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486437 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A lista de cenários identificados serve como entrada para a avaliação da probabilidade de incidentes?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486438 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Na identificação das consequências, as entradas incluem listas de ameaças e vulnerabilidades relacionadas aos a

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486439 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A modificação do risco implica automaticamente aceitação do risco?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486440 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: A varredura de vulnerabilidades deve se limitar apenas a bibliotecas de terceiros?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486441 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: A política de segurança deve conter veto absoluto a isenções e exceções?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486442 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: A política de segurança da informação permanece eficaz sem revisões regulares?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486443 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: Como se relacionam diretrizes, padrões e procedimentos na política de segurança?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486444 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: A política de segurança deve descrever padrões e diretrizes que orientem tecnologias e controles?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486445 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: Qual o propósito das políticas de segurança da informação organizacionais?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

Próximos conteúdos →