Conteúdo aberto do FC Concursos

Flashcards para concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC486362 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Quais atividades de gestão de riscos em segurança da informação devem ser realizadas e registradas?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486363 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Por que realizar avaliações de risco regularmente?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486364 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: A existência de vulnerabilidade depende de uma ameaça ativa?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486365 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Um evento que cause impacto negativo na confidencialidade pode ser considerado ameaça?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486366 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Avaliações de risco no SGSI devem ser contínuas e integradas ao ciclo PDCA?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486367 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: O que é risco residual e como deve ser tratado?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486368 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Como deve ser a comunicação de riscos dentro da organização?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486369 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Quais são as etapas do processo de avaliação de riscos?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486370 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Qual a diferença entre ameaça e risco?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486371 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: A análise qualitativa de riscos utiliza valoração financeira dos ativos para definir a escala de probabilidade?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486372 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Qual a diferença entre avaliação de riscos e tratamento de riscos?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486373 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: O gerenciamento de riscos é contínuo após a aceitação de um risco?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486374 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Quais ocorrências devem ser consideradas na avaliação de desempenho para revelar falhas sistêmicas e operacionais?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486375 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: O que é risco e como ele é normalmente identificado?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486376 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Qual a abordagem adequada na gestão de riscos em segurança da informação?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486377 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Qual a diferença entre identificação e análise de riscos?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486378 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: O que inclui o tratamento do risco na gestão de segurança da informação?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486379 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Quais são os três níveis para implementar a gestão de riscos em segurança da informação?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486380 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Fabricantes e clientes são partes interessadas na gestão de riscos?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486381 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Uma ameaça divulgada equivale a uma avaliação de riscos?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486382 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda: Uma correção é um critério de risco?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486383 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Qual a diferença entre o propósito da gestão de riscos e a implementação de controles?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486384 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: O que envolve o processo de avaliação de riscos segundo a ISO/IEC 27005?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486385 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A ISO/IEC 27005:2019 exige um método específico de gestão de riscos?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

Próximos conteúdos →