Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC183240 · TI - Segurança da Informação

Em relação ao framework do NIST e aos controles do CIS, julgue o item que se segue. No framework do NIST, a função proteção desenvolve e implementa as atividades adequadas para manter os planos de resiliência contra um evento de segurança c

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC183241 · TI - Segurança da Informação

Considerando o framework de segurança cibernética do NIST, julgue o item a seguir. Das cinco funções do framework de segurança cibernética do NIST, a função identificar é aquela que é destinada a desenvolver um entendimento organizacional p

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC183242 · TI - Segurança da Informação

Considerando o framework de segurança cibernética do NIST, julgue o item a seguir. As cinco funções principais do referido framework estabelecem uma sequência de execução para formar uma cultura operacional que aborda o risco dinâmico de se

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC183243 · TI - Segurança da Informação

Com base na segurança da informação, julgue o próximo item, a respeito de gerenciamento de resposta a incidente. O guia NIST SP 800-61 (computer security incident handling guide) define quatro etapas a serem projetadas para apoiar tanto no

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC183244 · TI - Segurança da Informação

Julgue o próximo item, a respeito de IAST e de gerenciamento de resposta a incidentes. De acordo com o guia NIST SP 800-61, a autoridade para confiscar equipamentos e monitorar atividades suspeitas em resposta a incidentes é restrita às agê

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC183245 · TI - Segurança da Informação

Acerca do gerenciamento de resposta a incidente e testes de penetração, julgue o item a seguir. Segundo o NIST SP 800-61, é recomendável evitar, sempre que possível e por questões de compartimentação da informação, a integração temporária d

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC183246 · TI - Segurança da Informação

Acerca de gestão de risco segundo o NIST SP 800-30, julgue o item subsequente. Controles preventivos alertam sobre a ocorrência de violações.

CEBRASPE (CESPE) · 2011

Ler resposta e comentário →

FC183247 · TI - Segurança da Informação

Acerca de gestão de risco segundo o NIST SP 800-30, julgue o item subsequente. A identificação de ameaças visa produzir a lista das vulnerabilidades que são potencialmente exploráveis.

CEBRASPE (CESPE) · 2011

Ler resposta e comentário →

FC183248 · TI - Segurança da Informação

Acerca de gestão de risco segundo o NIST SP 800-30, julgue o item subsequente. Mecanismos de controle de acesso, identificação e autenticação são exemplos de controles técnicos.

CEBRASPE (CESPE) · 2011

Ler resposta e comentário →

FC183249 · TI - Segurança da Informação

Acerca de gestão de risco segundo o NIST SP 800-30, julgue o item subsequente. Controles gerenciais e operacionais caracterizam os controles não técnicos.

CEBRASPE (CESPE) · 2011

Ler resposta e comentário →

FC196593 · TI - Segurança da Informação

A segurança na transmissão de dados na web é uma preocupação crescente, especialmente quando se trata de informações sensíveis, como dados pessoais, senhas e detalhes financeiros. Para proteger esses dados contra interceptação e adulteração

Instituto AVALIA · 2024

Ler resposta e comentário →

FC213580 · TI - Segurança da Informação

As empresas enfrentam desafios ao decidir sobre a adoção de procedimentos relacionados à segurança de computadores. Isso envolve equilibrar a necessidade de proteger dados confidenciais e sistemas contra ameaças cibernéticas, enquanto garan

CESGRANRIO · 2024

Ler resposta e comentário →

FC213581 · TI - Segurança da Informação

Um gestor de TI enfrenta desafios complexos ao decidir sobre os procedimentos de segurança relacionados à autenticação e ao controle de acesso aos sistemas. Essas escolhas impactam diretamente a integridade dos dados e a proteção contra ame

CESGRANRIO · 2024

Ler resposta e comentário →

FC266880 · TI - Segurança da Informação

Em uma empresa de tecnologia, observou-se um aumento significativo de incidentes de segurança relacionados ao vazamento de informações confidenciais. Diante desse cenário, a equipe de segurança da informação implementou uma série de medidas

IDECAN · 2024

Ler resposta e comentário →

FC266881 · TI - Segurança da Informação

Os atributos de qualidade de software se dividem em três grupos: segurança, compreensibilidade e portabilidade. Selecione a alternativa que mostra os atributos de qualidade de software do grupo de Segurança.

IDECAN · 2022

Ler resposta e comentário →

FC266882 · TI - Segurança da Informação

Implementar mecanismos de controle para evitar que as informações sejam alteradas ou deletadas por pessoas não autorizadas diz respeito a qual dos pilares essenciais da segurança da informação?

IDECAN · 2022

Ler resposta e comentário →

FC266883 · TI - Segurança da Informação

Em se tratando da segurança da informação, a literatura cita confidencialidade, integridade e disponibilidade como os três grandes pilares desta área. A respeito das definições pertencentes a esses três conceitos, analise os itens abaixo: I

IDECAN · 2019

Ler resposta e comentário →

FC266884 · TI - Segurança da Informação

Gabriel trabalha como implementador de software e recebe a demanda de verificar na norma ISO relativa à Gestão de Segurança da Informação, as principais recomendações para codificação segura. Selecione a ISO que Gabriel deve estudar.

IDECAN · 2022

Ler resposta e comentário →

FC266885 · TI - Segurança da Informação

Segundo a Norma ABNT NBR ISO/IEC 27001:2013, a Alta Direção deve estabelecer uma política de segurança da informação que

IDECAN · 2022

Ler resposta e comentário →

FC266886 · TI - Segurança da Informação

Segundo a Norma ABNT NBR ISO/EC 27001:2013, sobre “Tratamento de riscos de segurança da informação”, a organização deve definir e aplicar um processo de tratamento dos riscos de segurança da informação para

IDECAN · 2022

Ler resposta e comentário →

FC266887 · TI - Segurança da Informação

A ISO 27002:2022 reorganiza e atualiza os controles em grupos de classificações, estabelecendo as medidas adotadas para tratar riscos. Os controles podem ser de três tipos, que tem a ver com o momento de atuação, em relação à ocorrência de

IDECAN · 2024

Ler resposta e comentário →

FC266888 · TI - Segurança da Informação

Segundo a Norma ISO 27002, “para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada. Possíveis opções para o tratamento do risco, incluem” I. aplicar controle

IDECAN · 2022

Ler resposta e comentário →

FC266889 · TI - Segurança da Informação

Sobre a Análise crítica da política de segurança da informação, assinale a alternativa correta.

IDECAN · 2022

Ler resposta e comentário →

FC266890 · TI - Segurança da Informação

Norma mais ampla, abordando uma completa política de segurança da informação, incluindo o controle de acesso. Trata-se da

IDECAN · 2019

Ler resposta e comentário →

Próximos conteúdos →