Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483122 · TI - Segurança da Informação

A respeito da gestão de riscos, julgue o seguinte item. Risco residual é o risco resultante de uma ação de tratamento de riscos e não pode ser eliminado, no entanto deve ser gerenciado.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483123 · TI - Segurança da Informação

A respeito da gestão de riscos, julgue o seguinte item. A comunicação dos riscos a todos da organização deve ser evitada, para que não cause alardes ou situações de insegurança, por isso todos os riscos devem ser classificados como restrito

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483124 · TI - Segurança da Informação

A respeito da gestão de riscos, julgue o seguinte item. O processo de avaliação de riscos é realizado por meio das atividades de identificação, análise e avaliação de riscos.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483125 · TI - Segurança da Informação

Julgue o próximo item, referente à certificação digital e à gestão de risco. De acordo com a ABNT NBR ISO/IEC 27005, um risco é a fonte de um potencial dano, ou uma situação com a capacidade potencial para causar uma perda.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483126 · TI - Segurança da Informação

Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item. A análise qualitativa de riscos utiliza a valoração financeira dos ativos, para gerar a escala de probabilidade de ocorrência de d

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483127 · TI - Segurança da Informação

Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item. No contexto da prevenção de incidentes relacionados a vulnerabilidades e ataques a sistemas computacionais, é na etapa de avaliaçã

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483128 · TI - Segurança da Informação

A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e gestão de riscos, julgue o item a seguir. Gerenciamento de ris

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483129 · TI - Segurança da Informação

Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir. Na avaliação de desempenho, em desempenho deficitário, não devem ser incluídos não conformidades, quase acidentes e alarmes falsos.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483130 · TI - Segurança da Informação

Julgue o próximo item, a respeito da conformidade e gestão de riscos. O risco é o efeito da incerteza sobre os objetivos, muitas vezes identificado a partir a análise da probabilidade e do impacto de um evento ocorrer.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483131 · TI - Segurança da Informação

Acerca de aspectos diversos pertinentes a objetos de avaliação associados a segurança da informação, julgue o item seguinte. Tendo em vista que organizações de telecomunicações enfrentam influências e fatores externos e internos que tornam

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483132 · TI - Segurança da Informação

Julgue o item subsecutivo, relativos a gerenciamento de riscos de TI. O propósito da identificação de riscos é compreender a natureza do risco e suas características, e envolve a consideração detalhada de incertezas, fontes, consequências,

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483133 · TI - Segurança da Informação

Acerca da gestão dos riscos de segurança da informação, julgue o item que se segue. O tratamento do risco limita-se a reduzir os riscos e definir o plano de tratamento do risco.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483134 · TI - Segurança da Informação

Julgue o seguinte item, a respeito de segurança da informação. Tecnologias, processos e pessoas são os níveis considerados para a implementação da gestão de riscos.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483135 · TI - Segurança da Informação

Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca dessa situação hipotética e da gerência de riscos, julgue o item subsequente. Na situação hipo

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483136 · TI - Segurança da Informação

Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca dessa situação hipotética e da gerência de riscos, julgue o item subsequente. Uma ameaça conhe

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483137 · TI - Segurança da Informação

Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca dessa situação hipotética e da gerência de riscos, julgue o item subsequente. Constitui exempl

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483138 · TI - Segurança da Informação

Julgue o item a seguir, relativo à certificação digital, à gestão de riscos e ao disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD). De acordo com a NBR ISO/IEC 27005, um propósito viável para a gestão de risco

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483139 · TI - Segurança da Informação

Acerca de gestão de riscos e continuidade de negócio, julgue o item a seguir, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD). O processo de avaliação de riscos determina o valor dos ativos de informação, identific

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483140 · TI - Segurança da Informação

Acerca de gestão de riscos e continuidade de negócio, julgue o item a seguir, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD). As organizações devem adotar a abordagem sistemática de gestão de riscos conforme métod

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483141 · TI - Segurança da Informação

Acerca de gestão de riscos e continuidade de negócio, julgue o item a seguir, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD). O processo de gestão de riscos de segurança da informação pode ser relativo à organizaç

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483142 · TI - Segurança da Informação

Julgue o item a seguir, acerca de conceitos, políticas e gestão de riscos relacionados à segurança da informação. Conforme a ABNT NBR ISO/IEC 27005, na avaliação de probabilidade de análise de riscos de segurança da informação, a fonte de i

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483143 · TI - Segurança da Informação

Acerca da gestão de riscos de TIC, julgue o seguinte item. A gestão de riscos de TIC deve focar exclusivamente a mitigação de ameaças externas, como ataques cibernéticos e falhas de segurança, sem necessidade de considerar riscos internos,

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483144 · TI - Segurança da Informação

Julgue o item a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores. De acordo com a NBR ISO/IEC 27005:2023, o

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483145 · TI - Segurança da Informação

Com referência a gestão e governança de TI e a gestão de riscos, julgue o item a seguir. O tratamento dos riscos é a primeira atividade do processo de gestão de riscos a ser realizada, quando se está diante de incertezas em algum contexto d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →