Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC267151 · TI - Segurança da Informação

“Refere-se ao esquema mais comum de rotação de mídias para backup. Foi originalmente concebido para execução de backup em fitas, mas funciona muito bem em qualquer estrutura de backup hierárquico. Seu método básico consiste em criar três co

IDECAN · 2018

Ler resposta e comentário →

FC267152 · TI - Segurança da Informação

As formas que podemos controlar o acesso à informação pode ser realizado de maneira física ou lógica. A chamada “Política da mesa limpa” é um exemplo de controle de acesso físico, pois procura evitar que pessoas sem autorização tenham acess

IDECAN · 2022

Ler resposta e comentário →

FC267153 · TI - Segurança da Informação

No que diz respeito à segurança física e lógica em redes, um recurso empregado na internet visa determinar se um usuário on-line é realmente um ser humano e não um bot. A seguir é mostrada uma figura que ilustra um exemplo de emprego desse

IDECAN · 2021

Ler resposta e comentário →

FC267154 · TI - Segurança da Informação

Na segurança de redes de computadores, o controle de acesso é fundamental para qualquer organização. Uma política de controle de acesso tem por finalidade ditar as regras sobre o que é permitido, ou seja, quais acessos são permitidos, quem

IDECAN · 2018

Ler resposta e comentário →

FC267155 · TI - Segurança da Informação

A segurança em TI envolve tanto aspectos físicos quanto lógicos para garantir a proteção dos ativos digitais e a continuidade das operações de uma organização. Com isso, identifique a alternativa que representa corretamente uma implementaçã

IDECAN · 2024

Ler resposta e comentário →

FC267156 · TI - Segurança da Informação

O SSO permite que usuários acessem múltiplos sistemas com uma única autenticação. Assinale a alternativa que descreve corretamente o protocolo usado com o SSO.

IDECAN · 2024

Ler resposta e comentário →

FC267157 · TI - Segurança da Informação

Quando falamos em segurança da informação, o princípio da confidencialidade é sempre lembrando pois a privacidade das informações está atrelada a ele. Anos de experiências, práticas e muitas horas ele estudo ele grupos de trabalho levaram a

IDECAN · 2022

Ler resposta e comentário →

FC267158 · TI - Segurança da Informação

Sobre os controles de acesso físicos e lógicos de segurança, analise as afirmativas a seguir: I. Uma tela de login de um e-mail qualquer, em que se pede um nome de usuário e senha, é uma forma de controle de acesso lógico. II. Firewalls, an

IDECAN · 2022

Ler resposta e comentário →

FC267159 · TI - Segurança da Informação

Analise a seguinte figura e assinale a alternativa que descreve a arquitetura de firewall apresentada.

IDECAN · 2024

Ler resposta e comentário →

FC296368 · TI - Segurança da Informação

A integridade é um dos pilares da segurança da informação. O controle de integridade permite determinar alteração ou destruição intencional e alteração ou perda acidental de dados, ou seja, assegura que as alterações nos dados sejam detectá

CESGRANRIO · 2025

Ler resposta e comentário →

FC296369 · TI - Segurança da Informação

Uma empresa de desenvolvimento de softwares adota, em seus projetos de sistemas, princípios de segurança para reduzir os riscos relacionados à segurança e para aumentar a resistência a ataques. Um desses princípios, visa manter o design o m

CESGRANRIO · 2024

Ler resposta e comentário →

FC296370 · TI - Segurança da Informação

Organizar uma forma eficaz de resposta a incidentes de segurança de computadores envolve várias decisões e ações importantes. Nesse sentido, no Guia para Tratamento de Incidentes de Segurança de Computadores, publicado no NIST SP 800-61, é

CESGRANRIO · 2024

Ler resposta e comentário →

FC296371 · TI - Segurança da Informação

A fim de garantir a segurança da informação, é preciso adotar um conjunto de medidas de proteção para tornar sistemas de informação e sistemas de comunicação resistentes a ataques. Dentre essas medidas de proteção, existe uma que visa forne

CESGRANRIO · 2024

Ler resposta e comentário →

FC296372 · TI - Segurança da Informação

Para proteger as transações eletrônicas contra fraudes, é importante implantar serviços de segurança da informação adequados. É possível, por exemplo, haver proteção contra um tipo de fraude que consiste na negação falsa de envolvimento em

CESGRANRIO · 2023

Ler resposta e comentário →

FC296373 · TI - Segurança da Informação

Os sistemas computacionais estão sujeitos a ataques tanto passivos quanto ativos. Ataques passivos, tais como o monitoramento ou a análise de tráfego, ameaçam principalmente os requisitos de

CESGRANRIO · 2018

Ler resposta e comentário →

FC296374 · TI - Segurança da Informação

Na NBR ISO 27001:2013, são definidos requisitos genéricos e pensados para serem aplicáveis a todas as organizações, independentemente do tipo, do tamanho ou da natureza. Dentre os requisitos definidos para a avaliação do desempenho do Siste

CESGRANRIO · 2024

Ler resposta e comentário →

FC296375 · TI - Segurança da Informação

As organizações estabelecem e implementam um Sistema de Gestão de Segurança da Informação (SGSI) com base em suas necessidades e em seus objetivos, em seus requisitos de segurança, em seus processos organizacionais, em seu tamanho e em sua

CESGRANRIO · 2023

Ler resposta e comentário →

FC296376 · TI - Segurança da Informação

A Norma ISO/27001:2022 elenca as boas práticas na implantação de um sistema de gestão de segurança da informação (SGSI) para organizações. Essa norma é calcada na estrutura PDCA (Plan, Do, Check, Act) e elenca ações a serem feitas a cada um

CESGRANRIO · 2024

Ler resposta e comentário →

FC296377 · TI - Segurança da Informação

Uma empresa está tratando da gestão de riscos em relação à Tecnologia da Informação. Uma das situações expostas, durante a análise de riscos, foi sobre os problemas de controle de acesso aos aplicativos restritos pelos usuários internos da

CESGRANRIO · 2024

Ler resposta e comentário →

FC296378 · TI - Segurança da Informação

As ameaças de segurança cibernética exploram o aumento da complexidade e da conectividade de sistemas de infraestrutura crítica, podendo colocar em risco aspectos relacionados à segurança de uma nação, afetando sua economia, seu sistema de

CESGRANRIO · 2024

Ler resposta e comentário →

FC296379 · TI - Segurança da Informação

Na NBR ISO 29134:2020, é recomendada a elaboração de um instrumento para avaliar os potenciais impactos de um processo, de um sistema de informação, de um programa, de um módulo de software, de um dispositivo ou de outra iniciativa que trat

CESGRANRIO · 2023

Ler resposta e comentário →

FC296380 · TI - Segurança da Informação

Na NBR ISO 27005:2019, é estabelecido que as opções de tratamento do risco sejam selecionadas com base no resultado do processo de avaliação de riscos, no custo esperado para implementação dessas opções e nos benefícios previstos. A ação de

CESGRANRIO · 2024

Ler resposta e comentário →

FC296381 · TI - Segurança da Informação

A ABNT NBR ISO/IEC 27005:2023 é uma norma com orientações para ajudar as organizações na realização de atividades de gestão de riscos de segurança da informação. Essa norma apresenta termos e definições importantes, com o propósito de facil

CESGRANRIO · 2024

Ler resposta e comentário →

FC296382 · TI - Segurança da Informação

Na NBR ISO 27005:2019, é estabelecido que a análise de riscos pode ser empreendida com diferentes graus de detalhamento, dependendo da criticidade dos ativos, da extensão das vulnerabilidades conhecidas e dos incidentes anteriores envolvend

CESGRANRIO · 2023

Ler resposta e comentário →

Próximos conteúdos →