Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC296383 · TI - Segurança da Informação

A norma ABNT NBR ISO/IEC 27005 fornece diretrizes para o processo de gestão de riscos de segurança da informação. Essa norma mostra um processo de gestão de riscos de segurança da informação no qual o processo de avaliação de riscos deve se

CESGRANRIO · 2022

Ler resposta e comentário →

FC296384 · TI - Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27005, dentre os quesitos para seleção das opções de tratamento do risco, devem ser observados o custo esperado para implementação dessas opções e os benefícios previstos. As opções disponíveis para o

CESGRANRIO · 2022

Ler resposta e comentário →

FC296385 · TI - Segurança da Informação

A norma ABNT NBR ISO/IEC 27002:2022 organiza os controles de segurança em diferentes categorias (ou temas), e cada controle está associado a cinco atributos com valores de atributo correspondentes. Dentre esses atributos, o de domínios de s

CESGRANRIO · 2024

Ler resposta e comentário →

FC296386 · TI - Segurança da Informação

Política de segurança da informação é a documentação que espelha as decisões da empresa com respeito à manipulação e à proteção da informação. O conjunto de políticas deve ser definido, aprovado pela direção, publicado e comunicado para

CESGRANRIO · 2018

Ler resposta e comentário →

FC296387 · TI - Segurança da Informação

A norma ABNT NBR ISO/IEC 27002 é uma norma internacional, traduzida no Brasil, a qual fornece diretrizes para a gestão de segurança da informação. Segundo essa norma, qual é o propósito da segregação de funções?

CESGRANRIO · 2023

Ler resposta e comentário →

FC296388 · TI - Segurança da Informação

As organizações podem usar a Norma ABNT ISO 27002 como uma referência para a seleção de controles dentro do processo de um SGSI (Sistema de Gestão de Segurança da Informação). Conforme definido nessa norma, assegurar que as informações e os

CESGRANRIO · 2023

Ler resposta e comentário →

FC296389 · TI - Segurança da Informação

Como parte do gerenciamento de usuários, na NBR ISO 27002:2013, é recomendado o estabelecimento de controles para assegurar acesso de usuário autorizado e para prevenir acesso não autorizado a sistemas e serviços. Dentre esses controles, es

CESGRANRIO · 2023

Ler resposta e comentário →

FC296390 · TI - Segurança da Informação

Na NBR ISO 27002:2013, são listados controles e objetivos de controles que devem ser aplicados de forma alinhada com o tratamento de riscos de segurança da informação. Um desses controles visa assegurar que a segurança da informação está im

CESGRANRIO · 2023

Ler resposta e comentário →

FC296391 · TI - Segurança da Informação

As empresas buscam cada vez mais estar em conformidade com as normas de segurança da informação. Existe, por exemplo, uma Norma ABNT NBR ISO/IEC que é projetada para as organizações usarem como uma referência na seleção de controles dentro

CESGRANRIO · 2022

Ler resposta e comentário →

FC296392 · TI - Segurança da Informação

A norma ISO 27002 estabelece que o objetivo da classificação das informações (atribuição de grau de confidencialidade) é a garantia de que os ativos de informação receberão um nível de proteção adequado. Ainda segundo a norma, as informaçõe

CESGRANRIO · 2018

Ler resposta e comentário →

FC296393 · TI - Segurança da Informação

Para a segurança da informação, é importante formular uma política com relação ao uso de redes e serviços de rede. De acordo com a NBR ISO/IEC 27002, os usuários devem receber acesso

CESGRANRIO · 2018

Ler resposta e comentário →

FC296394 · TI - Segurança da Informação

Dentro de um processo de gerenciamento de ativos de uma empresa de TI, foi necessário obter o percentual de inconsistências. Para isso, obteve-se do Relatório de Inventário e de Inconsistência, no trimestre ativo, os seguintes dados: total

CESGRANRIO · 2022

Ler resposta e comentário →

FC296395 · TI - Segurança da Informação

Um dos principais objetivos da classificação das informações é estabelecer os níveis de proteção apropriados para cada categoria. O processo de classificação da informação é um processo de decisão de negócios e requer o papel ativo do setor

CESGRANRIO · 2022

Ler resposta e comentário →

FC296396 · TI - Segurança da Informação

A classificação da informação visa a assegurar que a informação receba um nível adequado de proteção. O processo de classificação da informação é um processo

CESGRANRIO · 2018

Ler resposta e comentário →

FC296397 · TI - Segurança da Informação

Um Sistema de Gestão da Segurança da Informação (SGSI) deve ser integrado aos processos da organização e à estrutura de administração global para que a segurança da informação seja considerada no projeto dos processos, sistemas de informaçã

CESGRANRIO · 2024

Ler resposta e comentário →

FC296398 · TI - Segurança da Informação

Na NBR ISO 27002:2013, é recomendada a aplicação de controles para lidar com os recursos humanos que, em geral, são o elo mais fraco da segurança da informação. Com relação à segurança em recursos humanos, essa norma estabelece controles pa

CESGRANRIO · 2023

Ler resposta e comentário →

FC296399 · TI - Segurança da Informação

A ABNT NBR ISO/IEC 27002:2022 fornece um conjunto de referência de controles genéricos de segurança da informação, incluindo orientação para implementação. Uma das definições presentes nessa norma se refere a um incidente, seja previsto ou

CESGRANRIO · 2024

Ler resposta e comentário →

FC296400 · TI - Segurança da Informação

A ABNT NBR ISO/IEC 27035-1:2023 destina-se a complementar outras normas e documentos que fornecem orientação sobre a investigação e preparação para investigar incidentes de segurança da informação. Conforme definido nessa norma, o processo

CESGRANRIO · 2024

Ler resposta e comentário →

FC296401 · TI - Segurança da Informação

Um Sistema de Gestão de Continuidade de Negócios (SGCN) aumenta o nível de resposta e prontidão da organização para continuar operando durante disrupções. A ABNT NBR ISO 22313:2020 define os seis elementos da gestão de continuidade de negóc

CESGRANRIO · 2024

Ler resposta e comentário →

FC296402 · TI - Segurança da Informação

De acordo com a ABNT NBR ISO 22301:2020, um Sistema de Gestão de Continuidade de Negócios (SGCN) reforça a importância de entender as necessidades da organização e a imprescindibilidade de estabelecimento de uma política e de objetivos para

CESGRANRIO · 2024

Ler resposta e comentário →

FC296403 · TI - Segurança da Informação

A norma ABNT ISO 22301 especifica a estrutura e os requisitos para a implementação e a manutenção de um sistema de gestão de continuidade de negócios (SGCN). Esse sistema de gestão desenvolve a continuidade de negócios apropriada para a qua

CESGRANRIO · 2023

Ler resposta e comentário →

FC296404 · TI - Segurança da Informação

Um Sistema de Gestão de Continuidade de Negócios (SGCN) tem o propósito de preparar, fornecer e manter controles e recursos para gerenciar a capacidade de uma organização continuar operando durante disrupções. Segundo a ISO 22301, um dos be

CESGRANRIO · 2023

Ler resposta e comentário →

FC296405 · TI - Segurança da Informação

A norma ABNT NBR ISO 22301 especifica a estrutura e os requisitos para a implementação e manutenção de um sistema de gestão de continuidade de negócios (SGCN). Nessa norma, a continuidade de negócios é definida como

CESGRANRIO · 2022

Ler resposta e comentário →

FC296406 · TI - Segurança da Informação

A Norma ISO 27002 define o código de prática para a gestão da segurança da informação. Dentre as recomendações de segurança, o controle de acesso à rede recomenda implantar ações de controle para que

CESGRANRIO · 2018

Ler resposta e comentário →

Próximos conteúdos →