Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483170 · TI - Segurança da Informação

Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item. As decisões acerca da retenção do risco são tomadas com base na inclusão, na exclusão ou na alteração de controles, para se reduzi

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483171 · TI - Segurança da Informação

Com base na norma NBR ISO/IEC n.º 27005:2011, julgue o item seguinte, a respeito de gestão de riscos e continuidade de negócio. Conforme a norma em apreço, um controle implementado que funcione mal ou que seja usado incorretamente é incapaz

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483172 · TI - Segurança da Informação

A respeito de segurança da informação, julgue o seguinte item. A análise de riscos é a atividade do processo de gestão de riscos que permite comparar o risco estimado com os critérios de riscos predefinidos, para determinar a importância do

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483173 · TI - Segurança da Informação

No que se refere a noções de segurança da informação, julgue o item a seguir. A identificação de ameaças no contexto da gestão de riscos compreende todos os eventos de origem exclusivamente humana, acidentais ou intencionais, que podem comp

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483174 · TI - Segurança da Informação

No que se refere a noções de segurança da informação, julgue o item a seguir. No âmbito organizacional, para a configuração do risco de segurança da informação é preciso haver, entre outros aspectos, impacto negativo significante e possibil

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483175 · TI - Segurança da Informação

A respeito de gestão de riscos e continuidade do negócio, julgue o item a seguir, com base na NBR ISO/IEC 27005. É apropriado que ações relacionadas à retenção do risco, sem outras ações adicionais, sejam tomadas independentemente da execuç

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483176 · TI - Segurança da Informação

A respeito de gestão de riscos e continuidade do negócio, julgue o item a seguir, com base na NBR ISO/IEC 27005. Critérios para a aceitação do risco devem instituir exclusivamente um único limite, não sendo aceitável mais de um limite.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483177 · TI - Segurança da Informação

Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir. A ABNT NBR ISO/IEC 27005 provê metodologia específica para o gerenciamento de riscos em segurança da informação.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483178 · TI - Segurança da Informação

Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir. Diante de riscos identificados que necessitam de tratamento, a organização deve tomar medidas proativas que reduzam a probabilidade de interrupção dos serviços

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483179 · TI - Segurança da Informação

No que tange a gestão de riscos e continuidade do negócio, julgue o próximo item. Segundo a NBR n.º 27005:2019, a abordagem da gestão de riscos de segurança da informação define que se deve adotar um método de fazer a gestão da segurança pa

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483180 · TI - Segurança da Informação

Julgue o próximo item, a respeito da conformidade e gestão de riscos. A análise de riscos consiste na atividade de cálculo de probabilidade por meio apenas de avaliações quantitativas.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483181 · TI - Segurança da Informação

Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item. O processo de aceitação do risco da gestão de riscos e segurança da informação está alinhado com o processo de planejamento do SGSI (sistema de gestão de segurança da in

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483182 · TI - Segurança da Informação

Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item. A tarefa específica de comparar um determinado risco com critérios predefinidos de risco, com objetivo de determinar a grandeza desse risco, é denominada análise de risc

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483183 · TI - Segurança da Informação

Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item. Quanto ao tratamento, a transferência de um risco para outra entidade pode criar novos riscos ou alterar os riscos já existentes.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483184 · TI - Segurança da Informação

Com base nas normas relacionadas à gestão de segurança, julgue o item a seguir. De acordo com a ABNT NBR ISO/IEC 27005:2019, a análise de riscos é baseada nas consequências e na probabilidade avaliadas; essa análise designa valores para as

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483185 · TI - Segurança da Informação

Julgue o item subsecutivo, relativos a gerenciamento de riscos de TI. A avaliação de riscos envolve a comparação dos resultados da análise de riscos frente aos critérios de riscos estabelecidos para determinar onde é necessária ação adicion

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483186 · TI - Segurança da Informação

Julgue o item a seguir, com relação a sistemas de proteção antispam, a normas da NBR ISO/IEC 27005, aos planos de continuidade de negócios e a disposições da Lei Geral de Proteção de Dados Pessoais (LGPD). De acordo com a NBR ISO/IEC 27005,

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483187 · TI - Segurança da Informação

Acerca da gestão dos riscos de segurança da informação, julgue o item que se segue. Segundo a norma ISO/IEC 27005, o risco de segurança da informação é calculado com base na combinação da possibilidade de um incidente e de sua consequência.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483188 · TI - Segurança da Informação

Acerca da gestão dos riscos de segurança da informação, julgue o item que se segue. A gestão de risco é um processo composto por diversas atividades, sendo a primeira a de definição do contexto, que é seguida pelas atividades de análise/ava

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483189 · TI - Segurança da Informação

Julgue o seguinte item, a respeito de segurança da informação. É por meio do tratamento de riscos que se identificam e se estimam os riscos, considerando-se o uso sistemático de informações, a análise de ameaças, as vulnerabilidades e seus

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483190 · TI - Segurança da Informação

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. A lista de componentes com responsáveis e localidades é obtida no processo de identificação dos riscos.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483191 · TI - Segurança da Informação

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. Experiências internas de incidentes e avaliações anteriores das ameaças não devem ser consideradas em avaliação de riscos após a ocorrência dos eventos relev

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483192 · TI - Segurança da Informação

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. Na avaliação da probabilidade dos incidentes, tem-se como entrada uma lista de cenários de incidentes identificados como relevantes.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483193 · TI - Segurança da Informação

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. Na etapa de identificação das consequências, tem-se como entrada uma lista de ameaças e vulnerabilidades relacionadas aos ativos.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

Próximos conteúdos →