Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para Instituto Consulplan

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC375508 · TI - Segurança da Informação

Segundo Machado (2014), “a identificação adequada dos ativos de informação de uma empresa, atribuição de valores para esses ativos, o desenvolvimento, a documentação e a implementação de políticas de segurança são os objetivos da segurança

Instituto Consulplan · 2025

Ler resposta e comentário →

FC375509 · TI - Segurança da Informação

Os ataques cibernéticos são comuns e um tópico de interesse popular, especialmente quando relatados pelos meios de comunicação. A maioria desses ataques cibernéticos afetou milhares, senão milhões, de pessoas da população em geral. Isso inc

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375510 · TI - Segurança da Informação

Um serviço de segurança é um serviço de processamento ou comunicação fornecido por um sistema para dar um tipo específico de proteção aos recursos do sistema; os serviços de segurança implementam políticas (ou diretrizes) de segurança e são

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375511 · TI - Segurança da Informação

O Princípio do Menor Privilégio (Principle of Least Privilege – PoLP) se caracteriza pelo conceito da segurança da informação em que um usuário deve ter os mínimos níveis de acesso ou permissões necessárias para a realização das suas ativid

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375512 · TI - Segurança da Informação

A segurança de computadores se define como a proteção oferecida a um sistema de informação automatizado para atingir os objetivos apropriados de preservação da integridade, disponibilidade e confidencialidade de ativos de sistemas de inform

Instituto Consulplan · 2022

Ler resposta e comentário →

FC375513 · TI - Segurança da Informação

De acordo com a Segurança da Informação, são considerados modelos de ataque:

Instituto Consulplan · 2021

Ler resposta e comentário →

FC375514 · TI - Segurança da Informação

Nas categorias de serviços de segurança da informação há: confidencialidade; autenticidade; integridade; não repúdio; conformidade; controle de acesso; e, disponibilidade. A garantia contra ataques ativos por meio de alterações ou remoções

Instituto Consulplan · 2021

Ler resposta e comentário →

FC375515 · TI - Segurança da Informação

A condição que torna um ativo um alvo mais predisposto a sofrer ameaças e invasões define:

Instituto Consulplan · 2020

Ler resposta e comentário →

FC375516 · TI - Segurança da Informação

A gestão da segurança da informação é gerenciada de acordo com quatro funções ou processos denominados como planejamento; organização; direção; e, controle. Considerando as funções ou os processos da gestão da segurança da informação, assin

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375517 · TI - Segurança da Informação

Gestão de riscos é o processo de natureza permanente, estabelecido, direcionado e monitorado pela alta administração, que contempla as atividades de identificar, avaliar e gerenciar potenciais eventos que possam afetar a organização, destin

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375518 · TI - Segurança da Informação

A ISO 27001 é uma norma internacional de gestão de segurança da informação, que tem como princípio geral a adoção de um conjunto de requisitos, processos e controles, que visam gerir adequadamente os riscos de segurança da informação presen

Instituto Consulplan · 2022

Ler resposta e comentário →

FC375519 · TI - Segurança da Informação

A norma ABNT NBR ISO/IEC 27.001 foi criada para promover um modelo de estabelecer, implementar, operar, monitorar, analisar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI). Sobre a segurança da informação, NÃO corr

Instituto Consulplan · 2021

Ler resposta e comentário →

FC375520 · TI - Segurança da Informação

Gerenciamento de riscos é o processo de planejar, organizar, conduzir e controlar as atividades de uma organização visando minimizar os efeitos do risco sobre o capital e o lucro de uma organização. Riscos podem surgir da incerteza do merca

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375521 · TI - Segurança da Informação

Para o tratamento do risco, considerando a Norma ISO/IEC 27005:2019, a ação a ser implementada menciona que “convém que controles para modificar, reter, evitar ou compartilhar os riscos sejam selecionados e o plano de tratamento do risco se

Instituto Consulplan · 2022

Ler resposta e comentário →

FC375522 · TI - Segurança da Informação

A Norma NBR ISO/IEC 27005:2019 trata da Gestão de Riscos de Segurança da Informação. Para elaborar um plano para a Gestão de Riscos de uma determinada organização, considerando tal normativa, os seguintes critérios para a avaliação de risco

Instituto Consulplan · 2022

Ler resposta e comentário →

FC375523 · TI - Segurança da Informação

“Combinação da probabilidade (chance da ameaça se concretizar) de um evento ocorrer e de suas consequências para a organização.” Trata-se de:

Instituto Consulplan · 2021

Ler resposta e comentário →

FC375524 · TI - Segurança da Informação

A política de segurança é um mecanismo preventivo de proteção dos dados; contém a definição de processos importantes de uma organização que define um padrão de segurança a ser seguido pelo corpo técnico e gerencial e pelos usuários, interno

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375525 · TI - Segurança da Informação

Segundo a Norma ISO/IEC 27002, segurança da informação é definida como sendo a preservação da confidencialidade, da integridade e da disponibilidade da informação. Considerando os conceitos abordados nesta normativa, assinale a afirmativa c

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375526 · TI - Segurança da Informação

Políticas de segurança definem os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não as cumpram (Cartilha de Segurança da Internet, 2012

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375527 · TI - Segurança da Informação

Uma das formas de assegurar a proteção da informação é através de uma Política de Segurança da Informação. Possui como objetivo prover orientação e apoio a todos os ativos da organização, de acordo com os requisitos de negócio e com as leis

Instituto Consulplan · 2023

Ler resposta e comentário →

FC375528 · TI - Segurança da Informação

De acordo com a Norma ISO/IEC 27.001/2013, “a organização deve estabelecer os objetivos de segurança da informação para funções e níveis relevantes”. Considerando a Política de Segurança da Informação, e em conformidade com a norma apresent

Instituto Consulplan · 2022

Ler resposta e comentário →

FC375529 · TI - Segurança da Informação

De acordo com a Norma ISO/IEC 27.002/2013, que dispõe sobre Tecnologia da informação; Técnicas de segurança; Sistemas de Gestão da Segurança da Informação; e, Requisitos, “as políticas de segurança da informação devem passar por uma revisão

Instituto Consulplan · 2022

Ler resposta e comentário →

FC375530 · TI - Segurança da Informação

Na Norma ABNT NBR ISO/IEC 27.002-2013, um dos tópicos trata da Gestão de Ativos, sendo um dos subitens o Tratamento de Mídias, que tem como finalidade “prevenir a divulgação não autorizada, modificação, remoção, ou destruição da informação

Instituto Consulplan · 2021

Ler resposta e comentário →

FC375531 · TI - Segurança da Informação

Qual das seguintes afirmações descreve corretamente a classificação de informações em segurança da informação?

Instituto Consulplan · 2024

Ler resposta e comentário →

Próximos conteúdos →