Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CESGRANRIO

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC296389 · TI - Segurança da Informação

Como parte do gerenciamento de usuários, na NBR ISO 27002:2013, é recomendado o estabelecimento de controles para assegurar acesso de usuário autorizado e para prevenir acesso não autorizado a sistemas e serviços. Dentre esses controles, es

CESGRANRIO · 2023

Ler resposta e comentário →

FC296390 · TI - Segurança da Informação

Na NBR ISO 27002:2013, são listados controles e objetivos de controles que devem ser aplicados de forma alinhada com o tratamento de riscos de segurança da informação. Um desses controles visa assegurar que a segurança da informação está im

CESGRANRIO · 2023

Ler resposta e comentário →

FC296391 · TI - Segurança da Informação

As empresas buscam cada vez mais estar em conformidade com as normas de segurança da informação. Existe, por exemplo, uma Norma ABNT NBR ISO/IEC que é projetada para as organizações usarem como uma referência na seleção de controles dentro

CESGRANRIO · 2022

Ler resposta e comentário →

FC296392 · TI - Segurança da Informação

A norma ISO 27002 estabelece que o objetivo da classificação das informações (atribuição de grau de confidencialidade) é a garantia de que os ativos de informação receberão um nível de proteção adequado. Ainda segundo a norma, as informaçõe

CESGRANRIO · 2018

Ler resposta e comentário →

FC296393 · TI - Segurança da Informação

Para a segurança da informação, é importante formular uma política com relação ao uso de redes e serviços de rede. De acordo com a NBR ISO/IEC 27002, os usuários devem receber acesso

CESGRANRIO · 2018

Ler resposta e comentário →

FC296394 · TI - Segurança da Informação

Dentro de um processo de gerenciamento de ativos de uma empresa de TI, foi necessário obter o percentual de inconsistências. Para isso, obteve-se do Relatório de Inventário e de Inconsistência, no trimestre ativo, os seguintes dados: total

CESGRANRIO · 2022

Ler resposta e comentário →

FC296395 · TI - Segurança da Informação

Um dos principais objetivos da classificação das informações é estabelecer os níveis de proteção apropriados para cada categoria. O processo de classificação da informação é um processo de decisão de negócios e requer o papel ativo do setor

CESGRANRIO · 2022

Ler resposta e comentário →

FC296396 · TI - Segurança da Informação

A classificação da informação visa a assegurar que a informação receba um nível adequado de proteção. O processo de classificação da informação é um processo

CESGRANRIO · 2018

Ler resposta e comentário →

FC296397 · TI - Segurança da Informação

Um Sistema de Gestão da Segurança da Informação (SGSI) deve ser integrado aos processos da organização e à estrutura de administração global para que a segurança da informação seja considerada no projeto dos processos, sistemas de informaçã

CESGRANRIO · 2024

Ler resposta e comentário →

FC296398 · TI - Segurança da Informação

Na NBR ISO 27002:2013, é recomendada a aplicação de controles para lidar com os recursos humanos que, em geral, são o elo mais fraco da segurança da informação. Com relação à segurança em recursos humanos, essa norma estabelece controles pa

CESGRANRIO · 2023

Ler resposta e comentário →

FC296399 · TI - Segurança da Informação

A ABNT NBR ISO/IEC 27002:2022 fornece um conjunto de referência de controles genéricos de segurança da informação, incluindo orientação para implementação. Uma das definições presentes nessa norma se refere a um incidente, seja previsto ou

CESGRANRIO · 2024

Ler resposta e comentário →

FC296400 · TI - Segurança da Informação

A ABNT NBR ISO/IEC 27035-1:2023 destina-se a complementar outras normas e documentos que fornecem orientação sobre a investigação e preparação para investigar incidentes de segurança da informação. Conforme definido nessa norma, o processo

CESGRANRIO · 2024

Ler resposta e comentário →

FC296401 · TI - Segurança da Informação

Um Sistema de Gestão de Continuidade de Negócios (SGCN) aumenta o nível de resposta e prontidão da organização para continuar operando durante disrupções. A ABNT NBR ISO 22313:2020 define os seis elementos da gestão de continuidade de negóc

CESGRANRIO · 2024

Ler resposta e comentário →

FC296402 · TI - Segurança da Informação

De acordo com a ABNT NBR ISO 22301:2020, um Sistema de Gestão de Continuidade de Negócios (SGCN) reforça a importância de entender as necessidades da organização e a imprescindibilidade de estabelecimento de uma política e de objetivos para

CESGRANRIO · 2024

Ler resposta e comentário →

FC296403 · TI - Segurança da Informação

A norma ABNT ISO 22301 especifica a estrutura e os requisitos para a implementação e a manutenção de um sistema de gestão de continuidade de negócios (SGCN). Esse sistema de gestão desenvolve a continuidade de negócios apropriada para a qua

CESGRANRIO · 2023

Ler resposta e comentário →

FC296404 · TI - Segurança da Informação

Um Sistema de Gestão de Continuidade de Negócios (SGCN) tem o propósito de preparar, fornecer e manter controles e recursos para gerenciar a capacidade de uma organização continuar operando durante disrupções. Segundo a ISO 22301, um dos be

CESGRANRIO · 2023

Ler resposta e comentário →

FC296405 · TI - Segurança da Informação

A norma ABNT NBR ISO 22301 especifica a estrutura e os requisitos para a implementação e manutenção de um sistema de gestão de continuidade de negócios (SGCN). Nessa norma, a continuidade de negócios é definida como

CESGRANRIO · 2022

Ler resposta e comentário →

FC296406 · TI - Segurança da Informação

A Norma ISO 27002 define o código de prática para a gestão da segurança da informação. Dentre as recomendações de segurança, o controle de acesso à rede recomenda implantar ações de controle para que

CESGRANRIO · 2018

Ler resposta e comentário →

FC296407 · TI - Segurança da Informação

Considere que um funcionário de uma determinada empresa troca mensagens, de modo seguro, com clientes, utilizando a conta oficial de WhatsApp da empresa. Essas mensagens podem, inclusive, conter informações sensíveis. Qual é a tecnologia qu

CESGRANRIO · 2024

Ler resposta e comentário →

FC296408 · TI - Segurança da Informação

Durante muitos séculos, a criptografia era utilizada apenas para proteger a confidencialidade das mensagens. Entretanto, ao final do século XX uma nova forma de criptografia foi criada. Esta, em conjunto com outras técnicas, permite protege

CESGRANRIO · 2024

Ler resposta e comentário →

FC296409 · TI - Segurança da Informação

Para garantir a segurança de transações bancárias via internet, são usados diferentes protocolos criptográficos. Considere um protocolo em que a organização P possui um par de chaves, sendo uma privada e uma pública, em que a privada decifr

CESGRANRIO · 2023

Ler resposta e comentário →

FC296410 · TI - Segurança da Informação

A comunicação segura utiliza mecanismos de segurança para proteger os dados em trânsito entre uma origem e um destino. O controle de sigilo pode ser assegurado com a adoção do mecanismo de cifragem simétrica. Suponha que um remetente X poss

CESGRANRIO · 2023

Ler resposta e comentário →

FC296411 · TI - Segurança da Informação

O envelope digital é um esquema de criptografia padrão para implementar a confidencialidade de dados durante o envio de uma mensagem para um destinatário. Nesse esquema, criptografam-se os dados utilizando-se um algoritmo de criptografia si

CESGRANRIO · 2023

Ler resposta e comentário →

FC296412 · TI - Segurança da Informação

O esquema desenvolvido por Rivest, Shamir e Adleman utiliza uma expressão com exponenciais para garantir o sigilo de dados. Considerando-se esse esquema, suponha que os primos p e q foram escolhidos e que n é igual ao produto de p * q. Sabe

CESGRANRIO · 2023

Ler resposta e comentário →

Próximos conteúdos →