Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483266 · TI - Segurança da Informação

Acerca de becape, classificação de informações e gestão de riscos, julgue o item a seguir, considerando as normas ISO 27002 e ISO 31000. Segundo a ISO 27002, importa que os resultados de classificação da informação que envolvam controles re

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483267 · TI - Segurança da Informação

No que se refere à gestão de identidade e acesso, DLP e gestão de vulnerabilidades, julgue o item a seguir. Segundo a ISO 27002, quando uma correção de vulnerabilidade é disponibilizada, convém que sejam avaliados os riscos associados à sua

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483268 · TI - Segurança da Informação

Acerca de VPN e firewall, e considerando as normas ISO 31000, ISO 22301 e ISO 27002, julgue o item que se segue. De acordo com a ISO 27002, é diretriz que os métodos de gerenciamento de projetos empregados estabeleçam a segurança da informa

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483269 · TI - Segurança da Informação

Acerca de gestão de segurança da informação, julgue o item a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013. Uma política de desenvolvimento seguro de sistemas deve considerar a capacidade de evitar, encontrar e co

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483270 · TI - Segurança da Informação

Acerca de gestão de segurança da informação, julgue o item a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013. O valor de cada ativo de informação classificado na organização deve ser atualizado de acordo com o custo

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483271 · TI - Segurança da Informação

Julgue o item subsequente, a respeito de aquisição, desenvolvimento e manutenção de sistemas, organização da segurança da informação e segurança em recursos humanos. Um processo de manutenção que implique mudanças maiores em um sistema exis

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483272 · TI - Segurança da Informação

Julgue o item subsequente, a respeito de aquisição, desenvolvimento e manutenção de sistemas, organização da segurança da informação e segurança em recursos humanos. Funcionário responsável pela segurança da informação de uma organização po

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483273 · TI - Segurança da Informação

Julgue o item subsequente, a respeito de aquisição, desenvolvimento e manutenção de sistemas, organização da segurança da informação e segurança em recursos humanos. Diferentemente o que ocorre com os projetos relacionados a processos críti

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483274 · TI - Segurança da Informação

Com base nas normas relacionadas à gestão de segurança, julgue o item a seguir. Conforme o princípio conhecido como auditoria, previsto na ABNT NBR ISO/IEC 27002:2013, convém impedir que uma única pessoa possa acessar e modificar ativos sem

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483275 · TI - Segurança da Informação

Acerca do plano de segurança da informação e do plano de continuidade de negócio de TI, julgue o item a seguir. Um plano de segurança da informação inclui tarefas de segurança da informação específicas que deverão ser verificadas por meio d

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483276 · TI - Segurança da Informação

Julgue o item a seguir, com base nas normas da ABNT. As diretrizes da ABNT NBR ISO/IEC 27002:2013 incluem a segregação de funções, com objetivo de reduzir o uso indevido dos ativos de TI da organização.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483277 · TI - Segurança da Informação

Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. Conforme a NBR ISO/IEC 27001:2022, é uma diretriz para a organização, relacionada a direitos de pro

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483278 · TI - Segurança da Informação

Julgue o item seguinte, a respeito de classificação de informações, de acordo com a ISO 27001. Evitar o acesso indevido a informações é um dos critérios que se leva em consideração ao se classificar informações.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483279 · TI - Segurança da Informação

Julgue o item seguinte, a respeito de classificação de informações, de acordo com a ISO 27001. Classificar a informação envolve um processo de rotular e categorizar informações conforme sua importância para a organização.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483280 · TI - Segurança da Informação

Julgue o item a seguir, acerca de conceitos, políticas e gestão de riscos relacionados à segurança da informação. Para efeitos de classificação, informações compartilhadas entre organizações devem manter seus estados e atributos de classifi

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483281 · TI - Segurança da Informação

Julgue o item a seguir, relativo a políticas de segurança da informação, proteção de dados, prevenção e detecção de incidentes, de informações armazenadas no arquivo e no sistema eletrônico. A devolução de ativos consiste em controle de seg

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483282 · TI - Segurança da Informação

Julgue o item subsequente, com relação a ferramentas de DevOps, gestão de ativos e autenticação única (single sing-on). Na gestão de ativos, um dos objetivos da classificação da informação é prevenir, por exemplo, a divulgação indevida de d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483283 · TI - Segurança da Informação

Julgue o item subsequente, com relação a ferramentas de DevOps, gestão de ativos e autenticação única (single sing-on). O controle de acesso da gestão de ativos é responsável por tratar os controles lógicos (privilégios e senhas, por exempl

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483284 · TI - Segurança da Informação

Com base na norma ABNT:NBR ISO/IEC 19770, julgue o próximo item. Ativos digitais, equipamentos de TI e ativos de serviços de TI estão entre os ativos de software definidos nessa norma.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483285 · TI - Segurança da Informação

Em relação a ISO/IEC 27002 em sua última versão, julgue o item que se segue. A norma determina que um ativo pode sofrer alteração e depreciação de valor, entretanto o mesmo não ocorre com o risco, pois estes são fixos durante o tempo de vid

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483286 · TI - Segurança da Informação

Com referência a políticas de segurança da informação, julgue o item a seguir. O objetivo da classificação da informação é definir o padrão de sigilo que será utilizado na organização e classificar cada informação considerando esse padrão.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483287 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes. Conforme a NBR ISO/IEC 27001, a informação documentada de origem externa necessária para

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483288 · TI - Segurança da Informação

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Recomenda-se que o inventário de ativos contenha a indicação de um responsável para cada ativo identifica

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483289 · TI - Segurança da Informação

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Convém que o armazenamento dos ativos de tecnologia da informação siga as especificações dos fabricantes.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

Próximos conteúdos →