FC407083 · TI - Segurança da Informação
Com base na norma ABNT NBR ISO/IEC no 27001:2013, sobre a gestão de segurança da informação, assinale a afirmativa correta.
FGV · 2024
Ler resposta e comentário →Conteúdo aberto do FC Concursos
Questões de concursos de TI - Segurança da Informação
Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.
FC407084 · TI - Segurança da Informação
A segurança da informação é uma preocupação fundamental para organizações de todos os portes e setores, garantindo a proteção de dados e a continuidade das operações. As normas NBR ISO/IEC 27001:2013 e 27002:2013 fornecem diretrizes importa
FGV · 2025
Ler resposta e comentário →FC407085 · TI - Segurança da Informação
Um Sistema de Gestão da Segurança da Informação, como preconizado na ISO27001, prevê uma implementação calcada no conceito iterativo PDCA. Avalie as práticas previstas para a implantação do SGSI a seguir e as correlacione às 4 fases do cicl
FGV · 2024
Ler resposta e comentário →FC407086 · TI - Segurança da Informação
Assinale a opção que, em uma organização, descreve o objetivo principal dos controles de segregação das funções nos processos de definição, implantação e gestão de políticas de TI.
FGV · 2024
Ler resposta e comentário →FC407087 · TI - Segurança da Informação
O Sistema de Gestão de Segurança da Informação (SGSI) é um conjunto de políticas, procedimentos, diretrizes e recursos associados, que são utilizados para proteger a informação dentro de uma organização. Assinale, entre as normas da Interna
FGV · 2024
Ler resposta e comentário →FC407088 · TI - Segurança da Informação
De acordo com a ISO/IEC 27001, a Alta Direção de um órgão tem como atribuição a análise crítica contínua do Sistema de Gestão da Segurança da Informação (SGSI) do órgão para garantir que os requisitos estabelecidos estejam alinhados e em co
FGV · 2024
Ler resposta e comentário →FC407089 · TI - Segurança da Informação
Um sistema de gestão de Segurança da Informação (SGSI) deve ser estabelecido nas organizações, considerando o escopo definido, os riscos e as oportunidades que precisam ser gerenciadas para o alcance de seu objetivo. De acordo com a NBR ISO
FGV · 2024
Ler resposta e comentário →FC407090 · TI - Segurança da Informação
As contramedidas da ISO/IEC 27001 são ações que visam mitigar os riscos de segurança da informação. Com relação às categorias de contramedidas dispostos na norma, analise as afirmativas a seguir I. As contramedidas preditivas visam evitar i
FGV · 2025
Ler resposta e comentário →FC407091 · TI - Segurança da Informação
O analista Tiago foi incumbido de implementar, em determinado setor do MPU, dois controles previstos na NBR ISO/IEC 27001: o controle de trabalho remoto e o controle de mídia de armazenamento. A fim de harmonizar essa implementação com outr
FGV · 2025
Ler resposta e comentário →FC407092 · TI - Segurança da Informação
A gestão de segurança da informação é fundamental para proteger a informação dentro de uma organização. O anexo A da norma ISO/IEC 27001, atualizada em 2022, estabelece série de pontos de controles de segurança da informação que são subdivi
FGV · 2024
Ler resposta e comentário →FC407093 · TI - Segurança da Informação
O risco de segurança da informação abrange os possíveis eventos ou circunstâncias que podem levar a perturbações dentro de uma organização, prejudicar a sua reputação ou resultar em perdas financeiras devido a falhas nos sistemas de informa
FGV · 2024
Ler resposta e comentário →FC407094 · TI - Segurança da Informação
A norma NBR ISO/IEC 27001:2022 descreve uma categorização dos controles de proteção segundo padrões de segurança da informação. De acordo com essa norma, é considerado um controle tecnológico
FGV · 2024
Ler resposta e comentário →FC407095 · TI - Segurança da Informação
Considere o cenário em que uma empresa está revisando suas políticas de segurança da informação para garantir a proteção abrangente de seus dados. A empresa deseja assegurar que suas práticas estejam alinhadas com os melhores padrões de seg
FGV · 2024
Ler resposta e comentário →FC407096 · TI - Segurança da Informação
De acordo com a NBR ISO/IEC 27001:2022, os controles de segurança da informação são agrupados em áreas de controles
FGV · 2025
Ler resposta e comentário →FC407097 · TI - Segurança da Informação
A NBR ISO/IEC 27001:2022 fornece os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação (SGSI) no contexto da organização. Com relação às cláusulas e aos controles descri
FGV · 2025
Ler resposta e comentário →FC407098 · TI - Segurança da Informação
Os processos de gestão de riscos de um eficiente Sistema de Gestão de Segurança da Informação (SGSI) são bem definidos e podem ser enquadrados em uma das quatro fases do ciclo PDCA que são: planejamento, execução, verificação e ação. A fase
FGV · 2025
Ler resposta e comentário →FC407099 · TI - Segurança da Informação
A ISO/IEC 27001 é uma norma internacional que estabelece diretrizes para um Sistema de Gestão da Segurança da Informação (SGSI). O principal objetivo da implementação de um SGSI, segundo a ISO/IEC 27001, é
FGV · 2024
Ler resposta e comentário →FC407100 · TI - Segurança da Informação
A gestão da segurança da informação (GSI) é cada vez mais demandada em organizações pública e privadas. A ISO 27001 faz parte da família especificações, da qual a ISO/IEC 27000 é a raiz de toda uma série numerada de padrões internacionais p
FGV · 2024
Ler resposta e comentário →FC407101 · TI - Segurança da Informação
A norma ISO 27001 corresponde a padrão publicado pela International Organization for Standardization (ISO) em parceria com a International Electrotechnical Commission (IEC). Ela define os requisitos, processos e normas a serem seguidas para
FGV · 2024
Ler resposta e comentário →FC407102 · TI - Segurança da Informação
A norma ISO/IEC 27001:2022, que atualizou a versão de 2013, apresenta importantes mudanças no número e classificação dos controles de segurança para aperfeiçoar o Sistema de Gerenciamento de Segurança da Informação (SGSI). Quanto às caracte
FGV · 2024
Ler resposta e comentário →FC407103 · TI - Segurança da Informação
A Norma ABNT NBR ISO/IEC 27002:2022 categorizou 93 controles em 4 temas: Pessoais, Físicos, Tecnológicos e Organizacionais. Nesse contexto, assinale a opção que apresenta apenas controles organizacionais.
FGV · 2024
Ler resposta e comentário →FC407104 · TI - Segurança da Informação
A Norma ABNT NBR ISO/IEC 27002:2022 orienta que as informações sejam classificadas de acordo com as necessidades de segurança da informação da organização. De acordo com essa norma, na classificação da informação devem-se considerar os requ
FGV · 2024
Ler resposta e comentário →FC407105 · TI - Segurança da Informação
Em uma empresa hipotética, o departamento de TI está realizando uma força tarefa com o objetivo de instalar um programa de criptografia em todos as pastas de documentos dos computadores de seus colaboradores. De modo a informar suas ativida
FGV · 2024
Ler resposta e comentário →FC407106 · TI - Segurança da Informação
A transformação digital tem ampliado o uso de arquiteturas baseadas em computação em nuvem e edge computing. Ambas oferecem vantagens operacionais, mas apresentam diferenças significativas quanto à localização do processamento, latência, co
FGV · 2025
Ler resposta e comentário →