Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483218 · TI - Segurança da Informação

Julgue o item subsecutivo, referente a segurança da informação e proteção de dados. A política de segurança da informação adotada em uma organização deve ser periodicamente analisada para se buscar sua adequação e eficiência, assim como dev

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483219 · TI - Segurança da Informação

Julgue o item a seguir, que tratam de gestão da segurança da informação. Segundo a NBR ISO/IEC 27002:2022, são dois os tipos de controle nas políticas de segurança da informação: #Preventivo e #Corretivo.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483220 · TI - Segurança da Informação

Julgue o item seguinte, relativos à gestão de riscos e políticas de segurança da informação. As políticas de segurança da informação dentro de uma organização podem ser apoiadas por políticas específicas por tema, as quais devem, por sua ve

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483221 · TI - Segurança da Informação

Em relação a políticas de segurança da informação e a gerenciamento de projetos, julgue o item a seguir, conforme o PMBOK 7.ª edição. No âmbito da política de segurança da informação (PSI) de determinada organização, recomenda-se que as pol

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483222 · TI - Segurança da Informação

Julgue o próximo item, relativo a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuid

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483223 · TI - Segurança da Informação

A respeito de segurança da informação, julgue o seguinte item. A política de segurança da informação é um documento formal aprovado pela alta gestão da organização e no qual ela declara o seu comprometimento no apoio às metas e aos princípi

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483224 · TI - Segurança da Informação

Julgue o item que se segue, relativo à política de segurança da informação, segundo a NBR ISO/IEC 27001:2013. A política de segurança da informação somente deve ser comunicada dentro da organização quando for apropriado.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483225 · TI - Segurança da Informação

Julgue o item que se segue, relativo à política de segurança da informação, segundo a NBR ISO/IEC 27001:2013. A política de segurança da informação deve estar disponível como referência aberta para consulta fora da organização.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483226 · TI - Segurança da Informação

Julgue o item a seguir, com base na NBR ISO/IEC 27002. O documento de política de segurança da informação tem como diretriz de implementação a necessidade de a direção da organização emitir uma declaração de comprometimento, que deve ser pr

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483227 · TI - Segurança da Informação

A respeito da Política de Segurança da Informação (POSIN), julgue o item a seguir. Uma POSIN deve estar em conformidade com a legislação vigente, com as normas pertinentes, com os requisitos regulamentares e contratuais e com as melhores pr

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483228 · TI - Segurança da Informação

A respeito da Política de Segurança da Informação (POSIN), julgue o item a seguir. Competências e responsabilidades, apesar de serem importantes, não devem constar da POSIN, pois sua definição é restrita à alta administração da organização.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483229 · TI - Segurança da Informação

Julgue o item a seguir, relativo a arquitetura de sistemas operacionais e a servidores físicos. Os pilares formantes da segurança de servidores físicos são norteados pelas seguintes políticas de segurança: física, contra indisponibilidade,

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483230 · TI - Segurança da Informação

Acerca de MFA, julgue o item a seguir. Soluções de MFA com dependências externas aos sistemas incluem o risco de introduzir vulnerabilidades de segurança passíveis de exploração por atacantes.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483231 · TI - Segurança da Informação

A respeito de políticas de segurança da informação, julgue o item seguinte, considerando as normas ISO 31000 e ISO 27002. De acordo com a ISO 27002, no desenvolvimento de uma política para criptografia, o nível de proteção criptográfica req

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483232 · TI - Segurança da Informação

A respeito de políticas de segurança da informação, julgue o item seguinte, considerando as normas ISO 31000 e ISO 27002. Segundo a ISO 27002, as políticas de segurança da informação devem garantir a estabilidade organizacional, impedindo m

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483233 · TI - Segurança da Informação

No que se refere à gestão de identidade e acesso, DLP e gestão de vulnerabilidades, julgue o item a seguir. Na técnica de DLP denominada keyword matching, assinaturas exclusivas são definidas para os arquivos classificados como sensíveis e

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483234 · TI - Segurança da Informação

Acerca de gestão de segurança da informação, julgue o item a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013. Uma política de uso aceitável dos ativos de informação, subsidiária à política de segurança da informação

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483235 · TI - Segurança da Informação

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item subsequente. O documento de política de segurança da informação deve ser aprovado pela alta direção da organização e ser parte integrante do documento de planejamento estratégico organ

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483236 · TI - Segurança da Informação

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item subsequente. A análise crítica da política de segurança da informação, realizada em intervalos regulares, deve fornecer como uma das saídas as recomendações fornecidas por autoridades

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483237 · TI - Segurança da Informação

Acerca de aspectos diversos pertinentes a objetos de avaliação associados a segurança da informação, julgue o item seguinte. Considerando que, em determinada empresa de telefonia, a política de segurança contempla um conjunto de regras e di

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483238 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes. A NBR ISO/IEC 27002 recomenda que a análise crítica da política de segurança da informaçã

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483239 · TI - Segurança da Informação

A respeito de tecnologias, arquitetura e gestão de data center e de ambientes de missão crítica, julgue o item subsequente. A redundância dos dados exige que os dados sejam precisos, o que significa que a entrada de dados deve estar correta

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483240 · TI - Segurança da Informação

A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NB

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483241 · TI - Segurança da Informação

A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NB

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

Próximos conteúdos →