Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC407059 · TI - Segurança da Informação

Um plano de gerenciamento de riscos deve identificar os riscos dos ativos, determinando o seu nível, a probabilidade de sua ocorrência e seu impacto para a organização. Após a avaliação dos riscos, deve-se escolher a opção mais adequada par

FGV · 2024

Ler resposta e comentário →

FC407060 · TI - Segurança da Informação

Uma empresa está se preparando para uma licitação e por isso, todos os seus empregados estão trabalhando para elaborar a proposta a ser apresentada. Ao iniciar mais um dia de trabalho, os empregados constataram que os servidores estavam ina

FGV · 2024

Ler resposta e comentário →

FC407061 · TI - Segurança da Informação

De acordo com a NBR ISO/IEC 27005:2023, o processo de avaliação de risco e o tratamento de riscos devem ser atualizados regularmente e fundamentados em mudanças. Assinale a opção que indica os dois ciclos de gestão de riscos em que as atual

FGV · 2025

Ler resposta e comentário →

FC407062 · TI - Segurança da Informação

Fábio pertence ao departamento de segurança da empresa K e está verificando os controles existentes para a Gestão de Riscos de Segurança da Informação. Ele faz uso da norma ABNT NBR ISO/IEC 27005:2011 para efetuar sua verificação. Fábio est

FGV · 2024

Ler resposta e comentário →

FC407063 · TI - Segurança da Informação

Uma empresa de consultoria X foi contratada para verificar os riscos quanto à segurança da informação no Tribunal de Justiça do Amapá (TJAP). Para atender ao requisito licitatório, a consultoria fez uso da norma ABNT NBR ISO/IEC 27005:2011.

FGV · 2024

Ler resposta e comentário →

FC407064 · TI - Segurança da Informação

A equipe de gestão de riscos de um órgão público está atualizando seu Plano de Gestão de Riscos (PGR). Na atual fase de trabalho, a equipe está executando o processo de avaliação de riscos das atividades constantes do escopo do PGR, descrev

FGV · 2024

Ler resposta e comentário →

FC407065 · TI - Segurança da Informação

O diretor do órgão público X instaurou o processo de auditoria interna visando verificar a conformidade de seus processos e atividades com os requisitos legais e regulatórios definidos para os órgãos públicos, bem como com sua própria polít

FGV · 2024

Ler resposta e comentário →

FC407066 · TI - Segurança da Informação

O TJMS está implementando um sistema de gestão de segurança da informação aderente aos requisitos da ABNT NBR ISO/IEC 27001:2013, por meio do qual aplica um processo de tratamento dos riscos de segurança da informação para:

FGV · 2024

Ler resposta e comentário →

FC407067 · TI - Segurança da Informação

A área de segurança do TJMS utilizou uma ferramenta automatizada para procurar vulnerabilidades nos ativos de rede do Tribunal. A ferramenta gerou um relatório que foi entregue para a área de infraestrutura e redes. Esta, após analisar o te

FGV · 2024

Ler resposta e comentário →

FC407068 · TI - Segurança da Informação

A equipe de infraestrutura e redes do TJMS constatou que a quantidade de spams recebidos por meio do serviço de correio eletrônico aumentou recentemente. Para reduzir o recebimento de spam, a equipe implementou novos filtros de verificação

FGV · 2024

Ler resposta e comentário →

FC407069 · TI - Segurança da Informação

Durante o processo de identificação de riscos, a organização deve identificar os riscos associados à perda de confidencialidade, integridade e disponibilidade de suas informações. Uma organização adotou, em seu processo, a abordagem para id

FGV · 2024

Ler resposta e comentário →

FC407070 · TI - Segurança da Informação

A Equipe de Gestão de Riscos (EGR) de uma organização está realizando a análise de riscos a fim de determinar o nível dos riscos identificados para definir seu tratamento. A EGR adotou a técnica de análise baseada em consequências e probabi

FGV · 2024

Ler resposta e comentário →

FC407071 · TI - Segurança da Informação

A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as organizações possam identificar, analisar e mitigar os riscos relacionados à segurança da informação. Em relação ao que estabelece essa norma, assinale a afirmativ

FGV · 2024

Ler resposta e comentário →

FC407072 · TI - Segurança da Informação

Durante o processo de tratamento de riscos de segurança da informação, na lista de riscos priorizados, identificou-se a possibilidade de entrada de dados de fonte não confiável nos computadores conectados à rede computacional do TRF1. A par

FGV · 2024

Ler resposta e comentário →

FC407073 · TI - Segurança da Informação

A equipe de gestão de riscos de um órgão está adequando o seu processo de tratamento de riscos à norma ABNT NBR ISO/IEC 27005:2023. Para tal, foi estabelecido um processo interativo que engloba as seguintes atividades: I. formular e selecio

FGV · 2024

Ler resposta e comentário →

FC407074 · TI - Segurança da Informação

Joana, uma white hat (ou "hacker do bem"), identificou algumas vulnerabilidades de segurança na rede local do Tribunal Regional Federal da 1ª Região. Ela encaminhou um email detalhado com todas as informações referentes às brechas de segura

FGV · 2024

Ler resposta e comentário →

FC407075 · TI - Segurança da Informação

A gestão de riscos relacionados à TI deve ser realizada de forma integrada à gestão corporativa de riscos, com uma abordagem de balanceamento de custos e benefícios. Diante do contexto apresentado, é correto afirmar que:

FGV · 2024

Ler resposta e comentário →

FC407076 · TI - Segurança da Informação

No contexto de Gerenciamento de Projetos aplicados à Segurança Cibernética e Proteção de Dados, os grupos de processos e áreas de conhecimento desempenham um papel essencial para garantir a implementação de políticas de segurança eficazes e

FGV · 2024

Ler resposta e comentário →

FC407077 · TI - Segurança da Informação

A norma ISO/IEC 13335 representou um importante marco no estabelecimento de conceitos de práticas de gestão da segurança da informação, abordando diferentes métodos para identificar e mitigar riscos relacionados à infraestrutura de tecnolog

FGV · 2025

Ler resposta e comentário →

FC407078 · TI - Segurança da Informação

A analista Juliana deve promover, no MPU, a realização de certas atividades previstas na norma NBR ISO/IEC 27001. Ela deve se certificar de que o MPU realize, de forma periódica, a avaliação de riscos da segurança da informação. A analista

FGV · 2025

Ler resposta e comentário →

FC407079 · TI - Segurança da Informação

Considerando os aspectos de gestão de riscos e continuidade de negócio, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa. ( ) A análise de impacto nos negócios (BIA, Business Impact Analysis) é uma metodolo

FGV · 2025

Ler resposta e comentário →

FC407080 · TI - Segurança da Informação

Davi é o coordenador de TI da empresa X e está efetuando uma prova de conceito (POC) para a computação em nuvem de alguns serviços e informações. Durante esse processo, Davi identificou alguns riscos de segurança que são específicos aos amb

FGV · 2024

Ler resposta e comentário →

FC407081 · TI - Segurança da Informação

Com base nas normas ABNT referentes à segurança da informação, avalie as afirmativas a seguir. I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou naturez

FGV · 2024

Ler resposta e comentário →

FC407082 · TI - Segurança da Informação

A norma ISO/IEC 27001 é um padrão internacional que define requisitos a que um Sistema de Gestão de Segurança da Informação (SGSI) deve atender. Ela se divide em duas partes: o texto da norma em si, que descreve os requisitos de forma abran

FGV · 2024

Ler resposta e comentário →

Próximos conteúdos →