Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC375516 · TI - Segurança da Informação

A gestão da segurança da informação é gerenciada de acordo com quatro funções ou processos denominados como planejamento; organização; direção; e, controle. Considerando as funções ou os processos da gestão da segurança da informação, assin

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375517 · TI - Segurança da Informação

Gestão de riscos é o processo de natureza permanente, estabelecido, direcionado e monitorado pela alta administração, que contempla as atividades de identificar, avaliar e gerenciar potenciais eventos que possam afetar a organização, destin

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375518 · TI - Segurança da Informação

A ISO 27001 é uma norma internacional de gestão de segurança da informação, que tem como princípio geral a adoção de um conjunto de requisitos, processos e controles, que visam gerir adequadamente os riscos de segurança da informação presen

Instituto Consulplan · 2022

Ler resposta e comentário →

FC375519 · TI - Segurança da Informação

A norma ABNT NBR ISO/IEC 27.001 foi criada para promover um modelo de estabelecer, implementar, operar, monitorar, analisar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI). Sobre a segurança da informação, NÃO corr

Instituto Consulplan · 2021

Ler resposta e comentário →

FC375520 · TI - Segurança da Informação

Gerenciamento de riscos é o processo de planejar, organizar, conduzir e controlar as atividades de uma organização visando minimizar os efeitos do risco sobre o capital e o lucro de uma organização. Riscos podem surgir da incerteza do merca

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375521 · TI - Segurança da Informação

Para o tratamento do risco, considerando a Norma ISO/IEC 27005:2019, a ação a ser implementada menciona que “convém que controles para modificar, reter, evitar ou compartilhar os riscos sejam selecionados e o plano de tratamento do risco se

Instituto Consulplan · 2022

Ler resposta e comentário →

FC375522 · TI - Segurança da Informação

A Norma NBR ISO/IEC 27005:2019 trata da Gestão de Riscos de Segurança da Informação. Para elaborar um plano para a Gestão de Riscos de uma determinada organização, considerando tal normativa, os seguintes critérios para a avaliação de risco

Instituto Consulplan · 2022

Ler resposta e comentário →

FC375523 · TI - Segurança da Informação

“Combinação da probabilidade (chance da ameaça se concretizar) de um evento ocorrer e de suas consequências para a organização.” Trata-se de:

Instituto Consulplan · 2021

Ler resposta e comentário →

FC375524 · TI - Segurança da Informação

A política de segurança é um mecanismo preventivo de proteção dos dados; contém a definição de processos importantes de uma organização que define um padrão de segurança a ser seguido pelo corpo técnico e gerencial e pelos usuários, interno

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375525 · TI - Segurança da Informação

Segundo a Norma ISO/IEC 27002, segurança da informação é definida como sendo a preservação da confidencialidade, da integridade e da disponibilidade da informação. Considerando os conceitos abordados nesta normativa, assinale a afirmativa c

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375526 · TI - Segurança da Informação

Políticas de segurança definem os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não as cumpram (Cartilha de Segurança da Internet, 2012

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375527 · TI - Segurança da Informação

Uma das formas de assegurar a proteção da informação é através de uma Política de Segurança da Informação. Possui como objetivo prover orientação e apoio a todos os ativos da organização, de acordo com os requisitos de negócio e com as leis

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375528 · TI - Segurança da Informação

De acordo com a Norma ISO/IEC 27.001/2013, “a organização deve estabelecer os objetivos de segurança da informação para funções e níveis relevantes”. Considerando a Política de Segurança da Informação, e em conformidade com a norma apresent

Instituto Consulplan · 2022

Ler resposta e comentário →

FC375529 · TI - Segurança da Informação

De acordo com a Norma ISO/IEC 27.002/2013, que dispõe sobre Tecnologia da informação; Técnicas de segurança; Sistemas de Gestão da Segurança da Informação; e, Requisitos, “as políticas de segurança da informação devem passar por uma revisão

Instituto Consulplan · 2022

Ler resposta e comentário →

FC375530 · TI - Segurança da Informação

Na Norma ABNT NBR ISO/IEC 27.002-2013, um dos tópicos trata da Gestão de Ativos, sendo um dos subitens o Tratamento de Mídias, que tem como finalidade “prevenir a divulgação não autorizada, modificação, remoção, ou destruição da informação

Instituto Consulplan · 2021

Ler resposta e comentário →

FC375531 · TI - Segurança da Informação

Qual das seguintes afirmações descreve corretamente a classificação de informações em segurança da informação?

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375532 · TI - Segurança da Informação

A norma ISO 27002 é composta por várias diretrizes para prover segurança da informação em uma empresa. Sobre os controles de segurança da informação, assinale a afirmativa correta.

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375533 · TI - Segurança da Informação

A norma ISO 27002 visa estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma empresa. Além disso, ela inclui a seleção, a implementação e o gerenciamento de contro

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375534 · TI - Segurança da Informação

Para garantir a continuidade das operações em situações de emergência, a Hemobrás implementa planos de contingência. Esses planos visam minimizar o impacto de falhas de sistemas e garantir que os processos industriais e administrativos cont

Instituto Consulplan · 2025

Ler resposta e comentário →

FC375535 · TI - Segurança da Informação

Segundo a ISO 22.301, uma gestão de continuidade de negócio contribui para uma sociedade mais resiliente. Esta normativa adota o modelo Plan-Do-Check-Act para planejar; estabelecer; implementar; operar; monitorar; analisar criticamente; man

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375536 · TI - Segurança da Informação

A NBR ISO/IEC 27.002:2005 orienta as organizações a elaborar uma Política de Segurança da Informação que, por sua vez, deve orientar na criação de normas mais específicas e procedimentos para o tratamento seguro das informações e de outros

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375537 · TI - Segurança da Informação

A criptografia é uma técnica que visa proteger informações por meio do uso de algoritmos codificados, hashes e assinaturas. Existem vários tipos de criptografia, incluindo a simétrica, a assimétrica, a de transposição, o AES, o RSA, entre o

Instituto Consulplan · 2025

Ler resposta e comentário →

FC375538 · TI - Segurança da Informação

Como se distinguem os atributos de um sistema criptográfico simétrico em relação às características associadas à sua chave de cifragem?

Instituto Consulplan · 2024

Ler resposta e comentário →

FC375539 · TI - Segurança da Informação

Uma técnica de substituição é aquela em que as letras do texto claro são substituídas por outras letras, números ou símbolos. Se o texto claro for visto como uma sequência de bits, então a substituição envolve trocar padrões de bits de text

Instituto Consulplan · 2023

Ler resposta e comentário →

Próximos conteúdos →