Conteúdo aberto do FC Concursos

Flashcards para concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC486434 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A identificação e a estimativa de riscos pertencem a qual etapa do processo de gestão de riscos?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486435 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A identificação de riscos inclui obter a lista de componentes com responsáveis e localidades?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486436 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Devem experiências internas e avaliações anteriores ser consideradas na avaliação de riscos após eventos releva

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486437 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A lista de cenários identificados serve como entrada para a avaliação da probabilidade de incidentes?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486438 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: Na identificação das consequências, as entradas incluem listas de ameaças e vulnerabilidades relacionadas aos a

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486439 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: NBR ISO/IEC 27005 - Gestão de Riscos de Segurança da Informação, responda: A modificação do risco implica automaticamente aceitação do risco?

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC486440 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: A varredura de vulnerabilidades deve se limitar apenas a bibliotecas de terceiros?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486441 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: A política de segurança deve conter veto absoluto a isenções e exceções?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486442 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: A política de segurança da informação permanece eficaz sem revisões regulares?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486443 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: Como se relacionam diretrizes, padrões e procedimentos na política de segurança?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486444 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: A política de segurança deve descrever padrões e diretrizes que orientem tecnologias e controles?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486445 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: Qual o propósito das políticas de segurança da informação organizacionais?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486446 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: Qual a função das políticas e do acompanhamento contínuo na segurança da informação?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486447 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: Como deve ser estabelecida a segurança da informação na organização?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486448 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: Quais são os requisitos essenciais da política de segurança da informação?

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC486449 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: A política de segurança deve ser baseada em avaliação de riscos e monitoramento de ameaças mesmo quando ali

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486450 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: Quem aprova e como deve ser revista a política de segurança da informação?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486451 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: A autenticidade está coberta pela integridade em uma Política de Segurança da Informação?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486452 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: Quais são as propriedades essenciais que uma POSIN deve preservar?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486453 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: Cada informação deve ter um gestor responsável pela classificação, autorizações de acesso e confidencialida

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486454 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: O conhecimento e acompanhamento da alta direção são suficientes para implementar uma política de segurança

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486455 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: A política de segurança da informação deve ser revisada periodicamente e atualizada conforme necessário?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486456 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: A política de segurança da informação pode dispensar reavaliações?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC486457 · TI - Segurança da Informação

De acordo com o assunto TI - Segurança da Informação: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.), responda: O que deve ser especificado ao definir o escopo da política de segurança da informação?

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →