Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483074 · TI - Segurança da Informação

Acerca de gestão de segurança da informação, julgue o item a seguir, com base na NBR ISO/IEC 27001:2013. A organização deverá assegurar que os processos terceirizados estejam determinados e que também sejam controlados.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483075 · TI - Segurança da Informação

Julgue o item a seguir, a respeito da NBR ISO/IEC n.º 27001:2013. Segundo a referida norma, um incidente de segurança da informação é uma ocorrência identificada de um estado de sistema, serviço ou rede, que indica uma possível falha no sis

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483076 · TI - Segurança da Informação

Com relação a segurança em recursos humanos, julgue o seguinte item. Na NBR n.º 27001:2013, está previsto que as responsabilidades pela segurança da informação permaneçam válidas após um encerramento ou mudança da contratação, devendo ser d

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483077 · TI - Segurança da Informação

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item subsequente. Os logs, registros de atividades dos usuários para fins de auditoria, devem registrar informações relevantes, como uso de privilégios, arquivos acessados e tipo de acesso.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483078 · TI - Segurança da Informação

Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item. A norma ABNT NBR ISO 27001 oferece diretrizes para um sistema de gestão de segurança da informação, enquanto a norma ABNT NBR ISO 27005 esclarece como gerenciar riscos d

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483079 · TI - Segurança da Informação

A respeito de segurança da informação, julgue o item que se segue. No modelo PDCA (Plan-Do-Check-Act), a fase de Plan é responsável por avaliar e mensurar o desempenho de um processo de acordo com o SGSI.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483080 · TI - Segurança da Informação

Com base nas normas relacionadas à gestão de segurança, julgue o item a seguir. Segundo a ABNT NBR ISO/IEC 27001:2013, a organização deve definir um processo de avaliação de riscos de segurança da informação que mantenha critérios desses ri

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483081 · TI - Segurança da Informação

Julgue o item a seguir, com base nas normas da ABNT. De acordo com a ABNT NBR ISO/IEC 27001:2013, o uso de dispositivos móveis e o trabalho remoto exigem os mesmos controles.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483082 · TI - Segurança da Informação

Julgue o item a seguir, com relação a sistemas de gestão da segurança da informação. Segundo a NBR 27001:2013, as responsabilidades e obrigações relativas à segurança da informação que permaneçam válidas após o encerramento ou uma mudança d

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483083 · TI - Segurança da Informação

Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. De acordo com a NBR ISO/IEC 27001, ao estabelecer o programa de auditoria interna, a organização

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483084 · TI - Segurança da Informação

Julgue o item subsequentes em relação aos frameworks de governança e gerenciamento de riscos. De acordo com a NBR ISO 27001:2022, os temas relacionados à restrição de acesso à informação, às políticas para segurança da informação, ao trabal

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483085 · TI - Segurança da Informação

Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. Segundo a NBR ISO/IEC 27001:2022, é preponderante que pessoas que trabalham sob o controle da organ

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483086 · TI - Segurança da Informação

Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. Conforme a NBR ISO/IEC 27001:2022, riscos e oportunidades são imponderáveis. Desse modo, ao compor

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483087 · TI - Segurança da Informação

Julgue o item a seguir, acerca de conceitos, políticas e gestão de riscos relacionados à segurança da informação. De acordo com a ABNT NBR ISO/IEC 27001, para assegurar que as contínuas avaliações de riscos de segurança da informação produz

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483088 · TI - Segurança da Informação

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. Em relação ao trabalho remoto, a norma ISO 27001 define as informações que podem ser acessadas remotamente.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483089 · TI - Segurança da Informação

Julgue o item a seguir, com base nas normas ABNT:NBR ISO/IEC 27001:2022 e ABNT:NBR ISO/IEC 27002:2022. Na ABNT:NBR ISO/IEC 27001:2022, o capítulo que versa a respeito de liderança apresenta a diretriz que determina que a organização deva co

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483090 · TI - Segurança da Informação

Certa empresa brasileira de médio porte, que desenvolve soluções de software para o setor financeiro e armazena informações sensíveis de clientes, como dados bancários, documentos pessoais e credenciais de acesso, iniciou um processo de ade

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483091 · TI - Segurança da Informação

Considerando as normas ISO/IEC 27001 e ISO/IEC 27002, julgue o seguinte item. A ISO/IEC 27001 apresenta os requisitos necessários para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483092 · TI - Segurança da Informação

A respeito da ABNT NBR ISO/IEC 27001 em sua última versão, julgue o item subsequente. A norma em questão estabelece que a privacidade é parte fundamental da confidencialidade dos dados.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483093 · TI - Segurança da Informação

A respeito da ABNT NBR ISO/IEC 27001 em sua última versão, julgue o item subsequente. Os requisitos estabelecidos na norma em questão são específicos e restritos a organizações do tipo, tamanho ou natureza multinacional.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483094 · TI - Segurança da Informação

No que se refere à gestão de segurança da informação, julgue o item subsecutivo. O modelo de sistema de gestão de segurança da informação (SGSI) de uma organização é influenciado por fatores como necessidades e objetivos, requisitos de segu

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483095 · TI - Segurança da Informação

Com pertinência a gestão de segurança da informação, julgue o item subsecutivo. O principal objetivo da norma ABNT NBR ISO/IEC 27001, que é a norma de gestão das regras para coleta, armazenamento e tratamento de dados de pessoas físicas e j

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483096 · TI - Segurança da Informação

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. Segundo exigência normativa, todas as organizações devem aplicar os mesmos controles de segurança da informação.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483097 · TI - Segurança da Informação

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. A alta direção de uma organização deve estar diretamente envolvida na governança do sistema de gestão de segurança da informação (SGSI), garantindo alinhamento com o

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →