Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483146 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN). No gerenciamento de riscos, devem ser considerados os contextos externo e interno da organização, incluindo-se o comportamento

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483147 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN). Em uma organização, as mudanças no contexto interno organizacional são os fatores responsáveis pela eliminação completa dos ris

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483148 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN). Na etapa de identificação de riscos, devem ser incluídos todos os riscos, com exceção dos das fontes que não estão sob seu cont

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483149 · TI - Segurança da Informação

Com pertinência a gestão de segurança da informação, julgue o item subsecutivo. Segundo a ABNT NBR ISO/IEC 27005 de segurança da informação, no processo de gestão de riscos a eficácia do tratamento do risco depende dos resultados do process

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483150 · TI - Segurança da Informação

Em relação à segurança da informação conforme o disposto nas normas ISO 27001, 27002 e 27005, julgue o item subsecutivo. O processo de avaliação de riscos de segurança da informação, conforme prevê a ISO 27005, é uma atividade na qual a equ

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483151 · TI - Segurança da Informação

Acerca de gestão de vulnerabilidades, julgue o item subsequente. Na atividade de identificação das vulnerabilidades, cujo objetivo é criar uma lista com as vulnerabilidades associadas aos ativos, às ameaças e aos controles, utilizam-se como

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483152 · TI - Segurança da Informação

Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. De acordo com a NBR ISO/IEC 27005:2019, no contexto da análise de riscos, depois de identificados os cenários de incidentes, é necessário avaliar a probabilidad

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483153 · TI - Segurança da Informação

Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. Segundo a NBR ISO/IEC 27005:2019, a comunicação do risco é uma atividade protocolar que objetiva registrar especificamente o posicionamento dos gestores sobre a

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483154 · TI - Segurança da Informação

Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação. Quando um incidente que envolve a segurança da informação provém de violação de obrigaçõe

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483155 · TI - Segurança da Informação

Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação. A primeira etapa da fase de análise de risco consiste na identificação de riscos, realiza

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483156 · TI - Segurança da Informação

Julgue o próximo item, relativo a segurança da informação e gestão da segurança da informação. A camada de inteligência estratégica de ameaças abrange informações sobre as metodologias dos atacantes, ferramentas e tecnologias envolvidas.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483157 · TI - Segurança da Informação

Acerca de gestão de segurança e riscos, julgue o item que se segue. Conforme a norma ABNT NBR ISO/IEC 27005:2023, apesar de o tratamento de riscos envolver um processo iterativo que abrange formulação e seleção, planejamento e implementação

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483158 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27005, julgue o item seguinte. Na organização deve existir treinamento de gestores e de pessoal sobre riscos e ações de mitigação.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483159 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27005, julgue o item seguinte. O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483160 · TI - Segurança da Informação

A respeito do processo de gestão de riscos estabelecido pela NBR ISO/IEC 27005, julgue o seguinte item. O encerramento do processo de gestão de risco inclui decisões sobre a aceitação do risco e consequente comunicação às partes envolvidas.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483161 · TI - Segurança da Informação

A respeito do processo de gestão de riscos estabelecido pela NBR ISO/IEC 27005, julgue o seguinte item. Uma das etapas do processo de gestão de risco consiste em definir o contexto.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483162 · TI - Segurança da Informação

Em relação à gestão de riscos, julgue o item subsequente. A eliminação das ameaças é uma das formas de gerenciar os riscos.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483163 · TI - Segurança da Informação

Em relação à gestão de riscos, julgue o item subsequente. O processo de avaliação de riscos é composto pelas atividades de identificação, tratamento e eliminação dos riscos.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483164 · TI - Segurança da Informação

Em relação à gestão de riscos, julgue o item subsequente. A gestão de riscos compreende um conjunto de atividades coordenadas para reduzir as incertezas no alcance dos objetivos.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483165 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio. No processo de avaliação de ameaças, as ameaças intencionais indicam ações de origem humana que podem comprometer os ativos de

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483166 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio. Ferramentas automatizadas de procura por vulnerabilidades são utilizadas, em computador ou em rede de computadores, para a busc

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483167 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio. Para estabelecer o valor dos seus ativos, a organização deve primeiramente identificá-los, distinguindo-os em dois tipos: primá

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483168 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio. Convém que a alta direção da organização avalie os riscos e aceite uma parcela dos riscos de forma consciente e calculada, para

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483169 · TI - Segurança da Informação

Acerca da gestão de riscos da segurança da informação, julgue o próximo item, com base na ISO 31010. A técnica Delphi é utilizada para realizar o tratamento de riscos após a mensuração da probabilidade e após as consequências dos riscos ter

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →