FC407035 · TI - Segurança da Informação
Ao elaborar um plano de continuidade do negócio, um analista deve observar algumas exigências. Em relação às exigências pertinentes, é correto afirmar que:
FGV · 2024
Ler resposta e comentário →Conteúdo aberto do FC Concursos
Questões de concursos de TI - Segurança da Informação
Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.
FC407036 · TI - Segurança da Informação
Para implementar a continuidade de negócios em um órgão, a Alta Administração designou uma equipe para realizar a análise de impacto nos negócios da organização (Business Impact Analysis – BIA). O processo de BIA analisa os efeitos de uma d
FGV · 2024
Ler resposta e comentário →FC407037 · TI - Segurança da Informação
A implementação de um sistema de gestão de continuidade de negócios (SGCN) visa a proteger a organização, reduzindo a probabilidade de ocorrências de disrupções e definido formas para responder e se recuperar de interrupções no negócio. A d
FGV · 2024
Ler resposta e comentário →FC407038 · TI - Segurança da Informação
Ao estabelecer um Plano de Continuidade de Negócios (PCN), a organização deve implementar um programa de exercícios para validar as ações definidas para a recuperação, assim como a solução de continuidade adotada. Os testes do PCN devem:
FGV · 2024
Ler resposta e comentário →FC407039 · TI - Segurança da Informação
Durante o processo de elaboração da análise de impacto de negócios (BIA), verificou-se que uma atividade crítica “X” pode ficar interrompida por no máximo 48 horas e que a atividade crítica “Y” pode ficar interrompida por no máximo 24 horas
FGV · 2024
Ler resposta e comentário →FC407040 · TI - Segurança da Informação
A estratégia nacional de tecnologia da informação e comunicação do Poder Judiciário (ENTIC-JUD) preconiza que cada órgão do Poder Judiciário deve elaborar seu plano de gestão de continuidade de negócios. Considerando os requisitos de um sis
FGV · 2024
Ler resposta e comentário →FC407041 · TI - Segurança da Informação
Regularmente, a equipe de gestão de vulnerabilidades realiza auditorias internas nos sistemas operacionais dos ativos escolhidos para verificar a conformidade dos requisitos de segurança estabelecidos para cada ativo. Conforme a ISO/IEC 270
FGV · 2024
Ler resposta e comentário →FC407042 · TI - Segurança da Informação
A norma ISO 27002, versão 2013, prevê diversas sugestões para implementação de controles de segurança da informação. Nesse contexto, analise as afirmativas a seguir. I. A segurança física e do ambiente deve ser levada em conta, para preveni
FGV · 2024
Ler resposta e comentário →FC407043 · TI - Segurança da Informação
A Norma ABNT NBR ISO/IEC 27001:2022 recomenda que as organizações estabeleçam e apliquem um processo de tratamento de riscos de segurança da informação para:
FGV · 2024
Ler resposta e comentário →FC407044 · TI - Segurança da Informação
A ABNT NBR ISO/IEC 27002:2022 orienta que seja estabelecida uma política sobre cópias de segurança (backup) com o propósito de permitir a recuperação em caso de perda de dados ou sistemas. No que se refere às boas práticas sobre a realizaçã
FGV · 2024
Ler resposta e comentário →FC407045 · TI - Segurança da Informação
A fim de tratar os riscos técnicos identificados nos ativos, a equipe de segurança do órgão SICRIT está implementando um processo para gestão das vulnerabilidades técnicas de acordo com a ABNT NBR ISO/IEC 27002:2022. Para realizar a identif
FGV · 2024
Ler resposta e comentário →FC407046 · TI - Segurança da Informação
Uma empresa de consultoria foi contratada pela empresa X na tentativa de adequar a sua segurança à norma ABNT NBR ISO/IEC 27002:2013. Ao analisar o relatório final da consultoria, a empresa X notou algumas observações sobre o controle de ac
FGV · 2024
Ler resposta e comentário →FC407047 · TI - Segurança da Informação
A implementação de políticas de segurança da informação visa proteger os ativos organizacionais contra ameaças, vulnerabilidades e riscos. Não faz parte das práticas de segurança da informação que visam reduzir riscos e melhorar, sem compro
FGV · 2024
Ler resposta e comentário →FC407048 · TI - Segurança da Informação
Com relação ao monitoramento de comportamento em redes de computadores, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa. ( ) Rastreia o tráfego de rede para identificar ameaças e anomalias. ( ) É capaz de
FGV · 2024
Ler resposta e comentário →FC407049 · TI - Segurança da Informação
Com relação à Data Loss Prevention (DLP), analise as afirmativas a seguir. I. A DLP ajuda a proteger informações confidenciais, identificando e monitorando o uso de dados sensíveis dentro e fora de uma organização. II. A DLP geralmente é im
FGV · 2024
Ler resposta e comentário →FC407050 · TI - Segurança da Informação
O ransomware é um malware (programa malicioso) de extorsão – do estilo cavalo de troia – capaz de bloquear seu computador/banco de dados e, depois, exigir resgate para desbloqueá-lo. Este tipo de ataque foi o ataque que mais cresceu nos últ
FGV · 2024
Ler resposta e comentário →FC407051 · TI - Segurança da Informação
Na era digital, onde a informação é um dos ativos mais valiosos, a implementação de uma política de segurança da informação é crucial para proteger os dados sensíveis e garantir a confiança de clientes e parceiros. Quando se trata de desenv
FGV · 2024
Ler resposta e comentário →FC407052 · TI - Segurança da Informação
Um órgão público, a partir dos seus objetivos e necessidades organizacionais, deve estabelecer, implementar, manter e melhorar continuamente o Sistema de Gestão de Segurança da Informação (SGSI). Com relação à política de Segurança da Infor
FGV · 2025
Ler resposta e comentário →FC407053 · TI - Segurança da Informação
O Tribunal de Justiça do Amapá (TJAP) identificou que não havia um documento de Política para Segurança da Informação e resolveu elaborá-lo. Para atender esse objetivo, fez uso da Norma 27002:2013, que orienta a organização a definir uma po
FGV · 2024
Ler resposta e comentário →FC407054 · TI - Segurança da Informação
Durante a primeira fase do processo de atualização da política de segurança da informação da empresa de contabilidade XXX Ltda., foi(foram) elencado(s)/a(s) como recurso crítico sob risco de segurança:
FGV · 2024
Ler resposta e comentário →FC407055 · TI - Segurança da Informação
Algumas das razões que justificam que uma organização autorize o desenvolvimento e implantação de políticas e normas de segurança da informação são:
FGV · 2024
Ler resposta e comentário →FC407056 · TI - Segurança da Informação
O TJMS instituiu sua política de segurança da informação visando a orientar ações destinadas a assegurar a disponibilidade, a integridade, a confidencialidade e a autenticidade da informação, conforme os preceitos da norma ISO 27002. Carlos
FGV · 2024
Ler resposta e comentário →FC407057 · TI - Segurança da Informação
A gestão de risco de segurança da informação busca mapear o risco de ocorrências dos incidentes de segurança da informação. Para classificá-las, pode-se utilizar o conceito de Disponibilidade, Integridade, Confidencialidade e Autenticidade
FGV · 2024
Ler resposta e comentário →FC407058 · TI - Segurança da Informação
No contexto da gerência de riscos, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F). ( ) Vulnerabilidade refere-se a qualquer fraqueza em um sistema que possa ser explorada por uma ameaça para causar dano ou acesso não au
FGV · 2024
Ler resposta e comentário →