Conteúdo aberto do FC Concursos

Questões de concursos para CESGRANRIO

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC296369 · TI - Segurança da Informação

Uma empresa de desenvolvimento de softwares adota, em seus projetos de sistemas, princípios de segurança para reduzir os riscos relacionados à segurança e para aumentar a resistência a ataques. Um desses princípios, visa manter o design o m

CESGRANRIO · 2024

Ler resposta e comentário →

FC296370 · TI - Segurança da Informação

Organizar uma forma eficaz de resposta a incidentes de segurança de computadores envolve várias decisões e ações importantes. Nesse sentido, no Guia para Tratamento de Incidentes de Segurança de Computadores, publicado no NIST SP 800-61, é

CESGRANRIO · 2024

Ler resposta e comentário →

FC296371 · TI - Segurança da Informação

A fim de garantir a segurança da informação, é preciso adotar um conjunto de medidas de proteção para tornar sistemas de informação e sistemas de comunicação resistentes a ataques. Dentre essas medidas de proteção, existe uma que visa forne

CESGRANRIO · 2024

Ler resposta e comentário →

FC296372 · TI - Segurança da Informação

Para proteger as transações eletrônicas contra fraudes, é importante implantar serviços de segurança da informação adequados. É possível, por exemplo, haver proteção contra um tipo de fraude que consiste na negação falsa de envolvimento em

CESGRANRIO · 2023

Ler resposta e comentário →

FC296373 · TI - Segurança da Informação

Os sistemas computacionais estão sujeitos a ataques tanto passivos quanto ativos. Ataques passivos, tais como o monitoramento ou a análise de tráfego, ameaçam principalmente os requisitos de

CESGRANRIO · 2018

Ler resposta e comentário →

FC296374 · TI - Segurança da Informação

Na NBR ISO 27001:2013, são definidos requisitos genéricos e pensados para serem aplicáveis a todas as organizações, independentemente do tipo, do tamanho ou da natureza. Dentre os requisitos definidos para a avaliação do desempenho do Siste

CESGRANRIO · 2024

Ler resposta e comentário →

FC296375 · TI - Segurança da Informação

As organizações estabelecem e implementam um Sistema de Gestão de Segurança da Informação (SGSI) com base em suas necessidades e em seus objetivos, em seus requisitos de segurança, em seus processos organizacionais, em seu tamanho e em sua

CESGRANRIO · 2023

Ler resposta e comentário →

FC296376 · TI - Segurança da Informação

A Norma ISO/27001:2022 elenca as boas práticas na implantação de um sistema de gestão de segurança da informação (SGSI) para organizações. Essa norma é calcada na estrutura PDCA (Plan, Do, Check, Act) e elenca ações a serem feitas a cada um

CESGRANRIO · 2024

Ler resposta e comentário →

FC296377 · TI - Segurança da Informação

Uma empresa está tratando da gestão de riscos em relação à Tecnologia da Informação. Uma das situações expostas, durante a análise de riscos, foi sobre os problemas de controle de acesso aos aplicativos restritos pelos usuários internos da

CESGRANRIO · 2024

Ler resposta e comentário →

FC296378 · TI - Segurança da Informação

As ameaças de segurança cibernética exploram o aumento da complexidade e da conectividade de sistemas de infraestrutura crítica, podendo colocar em risco aspectos relacionados à segurança de uma nação, afetando sua economia, seu sistema de

CESGRANRIO · 2024

Ler resposta e comentário →

FC296379 · TI - Segurança da Informação

Na NBR ISO 29134:2020, é recomendada a elaboração de um instrumento para avaliar os potenciais impactos de um processo, de um sistema de informação, de um programa, de um módulo de software, de um dispositivo ou de outra iniciativa que trat

CESGRANRIO · 2023

Ler resposta e comentário →

FC296380 · TI - Segurança da Informação

Na NBR ISO 27005:2019, é estabelecido que as opções de tratamento do risco sejam selecionadas com base no resultado do processo de avaliação de riscos, no custo esperado para implementação dessas opções e nos benefícios previstos. A ação de

CESGRANRIO · 2024

Ler resposta e comentário →

FC296381 · TI - Segurança da Informação

A ABNT NBR ISO/IEC 27005:2023 é uma norma com orientações para ajudar as organizações na realização de atividades de gestão de riscos de segurança da informação. Essa norma apresenta termos e definições importantes, com o propósito de facil

CESGRANRIO · 2024

Ler resposta e comentário →

FC296382 · TI - Segurança da Informação

Na NBR ISO 27005:2019, é estabelecido que a análise de riscos pode ser empreendida com diferentes graus de detalhamento, dependendo da criticidade dos ativos, da extensão das vulnerabilidades conhecidas e dos incidentes anteriores envolvend

CESGRANRIO · 2023

Ler resposta e comentário →

FC296383 · TI - Segurança da Informação

A norma ABNT NBR ISO/IEC 27005 fornece diretrizes para o processo de gestão de riscos de segurança da informação. Essa norma mostra um processo de gestão de riscos de segurança da informação no qual o processo de avaliação de riscos deve se

CESGRANRIO · 2022

Ler resposta e comentário →

FC296384 · TI - Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27005, dentre os quesitos para seleção das opções de tratamento do risco, devem ser observados o custo esperado para implementação dessas opções e os benefícios previstos. As opções disponíveis para o

CESGRANRIO · 2022

Ler resposta e comentário →

FC296385 · TI - Segurança da Informação

A norma ABNT NBR ISO/IEC 27002:2022 organiza os controles de segurança em diferentes categorias (ou temas), e cada controle está associado a cinco atributos com valores de atributo correspondentes. Dentre esses atributos, o de domínios de s

CESGRANRIO · 2024

Ler resposta e comentário →

FC296386 · TI - Segurança da Informação

Política de segurança da informação é a documentação que espelha as decisões da empresa com respeito à manipulação e à proteção da informação. O conjunto de políticas deve ser definido, aprovado pela direção, publicado e comunicado para

CESGRANRIO · 2018

Ler resposta e comentário →

FC296387 · TI - Segurança da Informação

A norma ABNT NBR ISO/IEC 27002 é uma norma internacional, traduzida no Brasil, a qual fornece diretrizes para a gestão de segurança da informação. Segundo essa norma, qual é o propósito da segregação de funções?

CESGRANRIO · 2023

Ler resposta e comentário →

FC296388 · TI - Segurança da Informação

As organizações podem usar a Norma ABNT ISO 27002 como uma referência para a seleção de controles dentro do processo de um SGSI (Sistema de Gestão de Segurança da Informação). Conforme definido nessa norma, assegurar que as informações e os

CESGRANRIO · 2023

Ler resposta e comentário →

FC296389 · TI - Segurança da Informação

Como parte do gerenciamento de usuários, na NBR ISO 27002:2013, é recomendado o estabelecimento de controles para assegurar acesso de usuário autorizado e para prevenir acesso não autorizado a sistemas e serviços. Dentre esses controles, es

CESGRANRIO · 2023

Ler resposta e comentário →

FC296390 · TI - Segurança da Informação

Na NBR ISO 27002:2013, são listados controles e objetivos de controles que devem ser aplicados de forma alinhada com o tratamento de riscos de segurança da informação. Um desses controles visa assegurar que a segurança da informação está im

CESGRANRIO · 2023

Ler resposta e comentário →

FC296391 · TI - Segurança da Informação

As empresas buscam cada vez mais estar em conformidade com as normas de segurança da informação. Existe, por exemplo, uma Norma ABNT NBR ISO/IEC que é projetada para as organizações usarem como uma referência na seleção de controles dentro

CESGRANRIO · 2022

Ler resposta e comentário →

FC296392 · TI - Segurança da Informação

A norma ISO 27002 estabelece que o objetivo da classificação das informações (atribuição de grau de confidencialidade) é a garantia de que os ativos de informação receberão um nível de proteção adequado. Ainda segundo a norma, as informaçõe

CESGRANRIO · 2018

Ler resposta e comentário →

Próximos conteúdos →