Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483098 · TI - Segurança da Informação

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. Nessa norma, são descritas de forma detalhada as tecnologias de segurança da informação que devem ser utilizadas, principalmente, para os controles de segurança da i

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483099 · TI - Segurança da Informação

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. São necessárias revisões periódicas e auditorias do sistema de gestão de segurança da informação (SGSI) para avaliar se ele continua alinhado com os objetivos de seg

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483100 · TI - Segurança da Informação

Acerca dos controles CIS e das previsões das normas NBR ISO/IEC 27001 e 27002, julgue o item a seguir. A NBR ISO/IEC 27001 recomenda que, quando os objetivos de segurança da informação não forem mensuráveis, leve-se em conta apenas os resul

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483101 · TI - Segurança da Informação

Acerca de gestão de segurança e riscos, julgue o item que se segue. A versão atualizada da norma ABNT NBR ISO/IEC 27001 introduziu, em relação a sua versão anterior, novos controles de segurança que atendem às necessidades de proteção para

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483102 · TI - Segurança da Informação

Em relação à gestão de segurança da informação, julgue o item subsequente. De acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar ações para

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483103 · TI - Segurança da Informação

Em relação à gestão de segurança da informação, julgue o item subsequente. Segundo a NBR ISO/IEC 27001, um processo de avaliação de riscos de segurança da informação deve estabelecer e manter critérios de risco que incluam a eliminação e a

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483104 · TI - Segurança da Informação

Julgue o item a seguir, que tratam de gestão da segurança da informação. Conforme a NBR ISO/IEC 27001:2022, as ações para abordar riscos e oportunidades devem conter um planejamento do sistema de gestão da segurança da informação.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483105 · TI - Segurança da Informação

Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte. A adoção de um plano de gestão de incidentes de segurança da informação não reduz a probabilidade de ocorrência de desastres,

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483106 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27001, julgue o próximo item, a respeito de gestão de segurança da informação. As organizações devem realizar avaliações ad hoc sobre os riscos de segurança da informação, independentemente da proposição ou da ocorrê

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483107 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27001, julgue o próximo item, a respeito de gestão de segurança da informação. Em uma instituição produtiva, a alta direção pode atribuir responsabilidades e autoridades para relatar o desempenho de seu sistema de ge

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483108 · TI - Segurança da Informação

Em relação à segurança da informação, julgue o item a seguir, de acordo com as normas ABNT NBR ISO/IEC 27001:2013 e ABNT NBR ISO/IEC 27002:2022. Por meio da promoção de melhoria contínua, a alta direção de uma organização demonstra sua lide

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483109 · TI - Segurança da Informação

Julgue o próximo item, a respeito de ataques de negação de serviço, controles CIS, gerenciamento de incidentes de segurança da informação e gestão de riscos e continuidade de negócio. Considerando que os riscos, em sua maior parte, são está

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483110 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de atributos da informação, gestão de riscos em segurança da informação, gestão de segurança da informação, controles de segurança cibernética e privacidade. A implementação de um processo de gestão de ris

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483111 · TI - Segurança da Informação

Julgue o item subsequente, a respeito de gerenciamento de projetos, governança e gestão de riscos de TIC. As opções de tratamento de riscos de TIC incluem a transferência do risco, que busca compartilhar o risco com terceiros, por meio, por

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483112 · TI - Segurança da Informação

Julgue o próximo item, relativo à gestão e ao gerenciamento de riscos. Se uma organização passar a responsabilidade de uma ameaça a terceiros para gerenciar o risco e suportar o impacto, então, caso ocorra outra ameaça, esse cenário pode se

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483113 · TI - Segurança da Informação

Julgue o próximo item, relativo à gestão e ao gerenciamento de riscos. Na gestão de riscos, as ameaças são as fraquezas de um ativo ou controle que podem ser exploradas e, então, ocasionar um evento indesejado.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483114 · TI - Segurança da Informação

Acerca da gestão de riscos, julgue o item a seguir. Define-se risco como a causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou organização.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483115 · TI - Segurança da Informação

Com referência a gestão e governança de TI e a gestão de riscos, julgue o item a seguir. No momento de se tomar uma decisão, se houver alguma incerteza, haverá riscos.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483116 · TI - Segurança da Informação

Com referência a gestão e governança de TI e a gestão de riscos, julgue o item a seguir. A chance de algo acontecer é chamada de probabilidade.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483117 · TI - Segurança da Informação

Julgue o seguinte item, com base no que dispõe a NBR ISO/IEC 27001:2022. A organização deve realizar avaliações de riscos da segurança da informação, bem como implementar o plano de tratamento de riscos da segurança da informação, retendo i

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483118 · TI - Segurança da Informação

Julgue o próximo item, a respeito da gestão de segurança da informação. Para a identificação de ameaças à segurança da informação, recomenda-se a realização de avaliações de risco regularmente.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483119 · TI - Segurança da Informação

Em relação ao gerenciamento de riscos, julgue o item seguinte. Para que se caracterize a existência de vulnerabilidade, é necessária a ocorrência de uma ameaça ativa que seja considerada risco para a segurança da informação.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483120 · TI - Segurança da Informação

Em relação ao gerenciamento de riscos, julgue o item seguinte. Um evento que venha a causar impacto negativo na confidencialidade de uma informação pode ser considerado uma ameaça.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483121 · TI - Segurança da Informação

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir. Avaliações de risco são obrigatórias na implementação do SGSI, não sendo mais necessárias nas etapas de revisão do referido sistema.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →