Conteúdo aberto do FC Concursos

Flashcards para concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC486410 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Ameaças de origem humana na ISO/IEC 27005 são sempre intencionais?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486411 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Por que scanners automatizados de vulnerabilidades podem gerar falsos positivos?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486412 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Quais são os dois tipos de ativos segundo a NBR ISO/IEC 27005?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486413 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A alta direção pode aceitar riscos quando o custo da mitigação excede o benefício?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486414 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Quando e para que se aplica a técnica Delphi na gestão de riscos?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486415 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: O que é retenção do risco e como difere da alteração de controles?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486416 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Um controle mal implementado ou usado incorretamente constitui uma vulnerabilidade?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486417 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Qual a diferença entre análise de riscos e avaliação de riscos?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486418 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: As ameaças em gestão de riscos abrangem eventos de qualquer origem?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486419 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Quais elementos são necessários para configurar risco de segurança da informação?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486420 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A retenção de risco pode ser adotada sem avaliação prévia?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486421 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A NBR ISO/IEC 27005 exige um único limite de aceitação de risco?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486422 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A NBR ISO/IEC 27005 fornece metodologia específica para gestão de riscos de segurança da informação?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486423 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Que medidas proativas devem ser adotadas para tratar riscos identificados?

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC486424 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: O que a NBR ISO/IEC 27005:2019 orienta antes de realizar a avaliação de riscos?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486425 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A análise de riscos utiliza exclusivamente métodos quantitativos?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486426 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A aceitação do risco integra o planejamento do SGSI?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486427 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Qual a diferença entre análise de riscos e avaliação de riscos?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486428 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A transferência de risco pode criar novos riscos ou alterar riscos existentes?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486429 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Quais parâmetros são avaliados na análise de riscos e que natureza podem ter seus valores?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486430 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Qual o objetivo da avaliação de riscos na gestão de riscos de TI?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486431 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: O impacto de um incidente segundo a NBR ISO/IEC 27005 é limitado ao custo de recuperação e reposição da informa

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486432 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Segundo a ISO/IEC 27005, como se define o risco de segurança da informação?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486433 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Quais são as etapas sequenciais da gestão de riscos de segurança da informação?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

Próximos conteúdos →