Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC407011 · TI - Segurança da Informação

A ISO/IEC 27002 é uma norma que complementa a ISO/IEC 27001 e descreve as melhores práticas para implementar controles de segurança da informação. Ela oferece orientações sobre como aplicar esses controles, mas de forma não prescritiva. Em

FGV · 2024

Ler resposta e comentário →

FC407012 · TI - Segurança da Informação

Os incidentes de segurança da informação devem ser mitigados para garantir que as boas práticas de segurança da informação estejam bem implantadas em sua organização. Para isso, é necessário entender de quais modelos de ataque sua organizaç

FGV · 2024

Ler resposta e comentário →

FC407013 · TI - Segurança da Informação

Uma empresa, aplicando a ABNT NBR ISO/IEC 27002: 2022, viu-se diante da aplicação do controle organizacional, no item de preparação e planejamento de gerenciamento de incidentes de segurança da informação. Segundo essa norma, o propósito de

FGV · 2024

Ler resposta e comentário →

FC407014 · TI - Segurança da Informação

A política de resposta a incidentes descreve as ações necessárias relacionadas à comunicação, resposta e tratamento de incidentes de segurança da informação. Avalie se as afirmativas a seguir, destinadas a se obter uma política eficaz de re

FGV · 2024

Ler resposta e comentário →

FC407015 · TI - Segurança da Informação

A norma ABNT NBR ISO/IEC 27002:2013 estabelece um código de prática para controles de segurança. Ela fornece diretrizes para prática de gestão de segurança da informação para as organizações, incluindo a seleção, implementação e o gerenciam

FGV · 2024

Ler resposta e comentário →

FC407016 · TI - Segurança da Informação

Com relação ao tratamento de incidentes, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F). ( ) Um incidente de página desfigurada representa grande risco pois envolve uma intrusão de difícil detecção e que pode levar a ma

FGV · 2024

Ler resposta e comentário →

FC407017 · TI - Segurança da Informação

Segundo a NBR ISO/IEC 27002:2022, o tipo de controle é um atributo para visualizar os controles da perspectiva de quando e como o controle modifica o risco, com relação à ocorrência de um incidente de segurança da informação. Assinale a opç

FGV · 2025

Ler resposta e comentário →

FC407018 · TI - Segurança da Informação

O TCE-PI sofreu um incidente de segurança que comprometeu dados sensíveis de seus funcionários. A equipe de resposta a incidentes foi acionada e seguiu todas as fases típicas de um tratamento de incidentes, que incluem: preparação, identifi

FGV · 2025

Ler resposta e comentário →

FC407019 · TI - Segurança da Informação

Um centro de estudos, resposta e tratamento de incidentes (CERT) possui, dentre suas atribuições, a manutenção da consciência situacional relativa à segurança cibernética. O CERT atua correlacionando eventos a fim de permitir a detecção pre

FGV · 2024

Ler resposta e comentário →

FC407020 · TI - Segurança da Informação

Um órgão implementou sua Equipe de Tratamento e Resposta de Incidentes de Segurança Cibernética (ETIR) utilizando a sua equipe de Tecnologia da Informação (TI) com atuação primordialmente reativa e não exclusiva. As atividades reativas da E

FGV · 2024

Ler resposta e comentário →

FC407021 · TI - Segurança da Informação

Durante uma varredura na rede interna, a equipe de segurança do Tribunal de Justiça de Mato Grosso do Sul detectou a ocorrência de alguns incidentes de segurança. Como forma de mitigar a ocorrência de incidentes, um membro da equipe foi ori

FGV · 2024

Ler resposta e comentário →

FC407022 · TI - Segurança da Informação

O tratamento e resposta a incidentes é uma operação complexa e vital para aumentar proteção de ativos cibernéticos conectados à internet, e diminuir o tempo de resposta aos ataques. Por exemplo, um dos ataques de maior impacto atualmente é

FGV · 2024

Ler resposta e comentário →

FC407023 · TI - Segurança da Informação

Uma empresa está trabalhando na implementação e gerenciamento de seus ativos de software com base na norma ISO/IEC 19770. No momento, a empresa estuda a implementação do nível 2 dessa norma. Esse nível corresponde a

FGV · 2024

Ler resposta e comentário →

FC407024 · TI - Segurança da Informação

Segundo a NBR ISO 27003, da ABNT, e considerando a implantação de um Sistema de Gestão de Segurança da Informação (SGSI), a documentação a ser gerada durante a fase de condução de análise dos requisitos de segurança da informação é

FGV · 2024

Ler resposta e comentário →

FC407025 · TI - Segurança da Informação

A política de classificação de informação de um Tribunal de Contas estabeleceu os critérios relativos à classificação de documentos em função de sua confidencialidade. Assinale a opção que apresenta o objetivo desse procedimento.

FGV · 2025

Ler resposta e comentário →

FC407026 · TI - Segurança da Informação

Atualmente, as organizações são dependentes da tecnologia e dos sistemas computacionais. Logo, a perda de equipamentos e informações podem impactar a gestão da continuidade do negócio, causando perdas financeiras e, até mesmo, dependendo da

FGV · 2024

Ler resposta e comentário →

FC407027 · TI - Segurança da Informação

Com relação à gestão de segurança da informação, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa. ( ) A Gestão da Continuidade de Negócios (GCN) visa a manter as operações mesmo diante de eventos disrupti

FGV · 2024

Ler resposta e comentário →

FC407028 · TI - Segurança da Informação

Com relação à gestão de continuidade do negócio, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa. ( ) O primeiro controle, que trata do processo de gestão de continuidade de negócios, é projetado para gar

FGV · 2024

Ler resposta e comentário →

FC407029 · TI - Segurança da Informação

Com relação à gestão de riscos de segurança da informação, analise as afirmativas a seguir e assinale (V) para a afirmativa verdadeira e (F) para a falsa. ( ) A vida útil do gerenciamento de risco em segurança da informação é uma atividade

FGV · 2024

Ler resposta e comentário →

FC407030 · TI - Segurança da Informação

Uma empresa hipotética está instalada em um local com grande incidência de falta de energia elétrica. Após a identificação dos riscos provenientes da falta de energia elétrica ao negócio da empresa, foram instalados um grupo motor-gerador e

FGV · 2024

Ler resposta e comentário →

FC407031 · TI - Segurança da Informação

Em um Sistema de Continuidade de Negócios (SCN), a organização deve considerar vários aspectos internos e externos ao órgão para determinar as consequências das paralisações das suas atividades, definindo planos de recuperação em caso de in

FGV · 2024

Ler resposta e comentário →

FC407032 · TI - Segurança da Informação

A análise de impacto nos negócios (Business Impact Analysis – BIA) é o processo de analisar as atividades e os efeitos que uma interrupção de negócios pode causar. Durante a realização desse processo no TJMS, foi identificado o período máxi

FGV · 2024

Ler resposta e comentário →

FC407033 · TI - Segurança da Informação

O componente do Sistema de Gestão de Continuidade de Negócios da organização que deve identificar, acessar e avaliar os requisitos legais e regulamentares relacionados à continuidade de seus produtos, serviços, atividades e recursos é o(a):

FGV · 2024

Ler resposta e comentário →

FC407034 · TI - Segurança da Informação

Um sistema de gestão de continuidade de negócios (SGCN) tem o propósito de preparar, fornecer e manter controles e recursos para gerenciar a capacidade de uma organização de continuar operando durante disrupções. Um dos benefícios de um SGC

FGV · 2024

Ler resposta e comentário →

Próximos conteúdos →