Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para FGV

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC407007 · TI - Segurança da Informação

No contexto de manutenção de sistemas, observe as afirmativas a seguir. I. Manutenção Corretiva: refere-se à correção de erros e falhas identificados no software. II. Manutenção Adaptativa: foca em estender as funcionalidades do software al

FGV · 2025

Ler resposta e comentário →

FC407008 · TI - Segurança da Informação

Em relação à estrutura de compliance de uma empresa, avalie se as seguintes afirmativas estão corretas. I. Visa à redução de riscos. II. Sua adoção melhora a transparência do negócio. III. Preserva os controles éticos e de sustentabilidade

FGV · 2024

Ler resposta e comentário →

FC407009 · TI - Segurança da Informação

A política de compliance em TI muitas vezes pode ser confundida com políticas de segurança digital. As duas devem ser tratadas como estratégias complementares nas instituições para promoção de ambiente adequado de operações. O conjunto de p

FGV · 2024

Ler resposta e comentário →

FC407010 · TI - Segurança da Informação

Com relação às principais fontes de requisitos de segurança da informação, descritas na NBR ISO/IEC 27002:2022, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa. ( ) A avaliação dos riscos para a organizaç

FGV · 2025

Ler resposta e comentário →

FC407011 · TI - Segurança da Informação

A ISO/IEC 27002 é uma norma que complementa a ISO/IEC 27001 e descreve as melhores práticas para implementar controles de segurança da informação. Ela oferece orientações sobre como aplicar esses controles, mas de forma não prescritiva. Em

FGV · 2024

Ler resposta e comentário →

FC407012 · TI - Segurança da Informação

Os incidentes de segurança da informação devem ser mitigados para garantir que as boas práticas de segurança da informação estejam bem implantadas em sua organização. Para isso, é necessário entender de quais modelos de ataque sua organizaç

FGV · 2024

Ler resposta e comentário →

FC407013 · TI - Segurança da Informação

Uma empresa, aplicando a ABNT NBR ISO/IEC 27002: 2022, viu-se diante da aplicação do controle organizacional, no item de preparação e planejamento de gerenciamento de incidentes de segurança da informação. Segundo essa norma, o propósito de

FGV · 2024

Ler resposta e comentário →

FC407014 · TI - Segurança da Informação

A política de resposta a incidentes descreve as ações necessárias relacionadas à comunicação, resposta e tratamento de incidentes de segurança da informação. Avalie se as afirmativas a seguir, destinadas a se obter uma política eficaz de re

FGV · 2024

Ler resposta e comentário →

FC407015 · TI - Segurança da Informação

A norma ABNT NBR ISO/IEC 27002:2013 estabelece um código de prática para controles de segurança. Ela fornece diretrizes para prática de gestão de segurança da informação para as organizações, incluindo a seleção, implementação e o gerenciam

FGV · 2024

Ler resposta e comentário →

FC407016 · TI - Segurança da Informação

Com relação ao tratamento de incidentes, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F). ( ) Um incidente de página desfigurada representa grande risco pois envolve uma intrusão de difícil detecção e que pode levar a ma

FGV · 2024

Ler resposta e comentário →

FC407017 · TI - Segurança da Informação

Segundo a NBR ISO/IEC 27002:2022, o tipo de controle é um atributo para visualizar os controles da perspectiva de quando e como o controle modifica o risco, com relação à ocorrência de um incidente de segurança da informação. Assinale a opç

FGV · 2025

Ler resposta e comentário →

FC407018 · TI - Segurança da Informação

O TCE-PI sofreu um incidente de segurança que comprometeu dados sensíveis de seus funcionários. A equipe de resposta a incidentes foi acionada e seguiu todas as fases típicas de um tratamento de incidentes, que incluem: preparação, identifi

FGV · 2025

Ler resposta e comentário →

FC407019 · TI - Segurança da Informação

Um centro de estudos, resposta e tratamento de incidentes (CERT) possui, dentre suas atribuições, a manutenção da consciência situacional relativa à segurança cibernética. O CERT atua correlacionando eventos a fim de permitir a detecção pre

FGV · 2024

Ler resposta e comentário →

FC407020 · TI - Segurança da Informação

Um órgão implementou sua Equipe de Tratamento e Resposta de Incidentes de Segurança Cibernética (ETIR) utilizando a sua equipe de Tecnologia da Informação (TI) com atuação primordialmente reativa e não exclusiva. As atividades reativas da E

FGV · 2024

Ler resposta e comentário →

FC407021 · TI - Segurança da Informação

Durante uma varredura na rede interna, a equipe de segurança do Tribunal de Justiça de Mato Grosso do Sul detectou a ocorrência de alguns incidentes de segurança. Como forma de mitigar a ocorrência de incidentes, um membro da equipe foi ori

FGV · 2024

Ler resposta e comentário →

FC407022 · TI - Segurança da Informação

O tratamento e resposta a incidentes é uma operação complexa e vital para aumentar proteção de ativos cibernéticos conectados à internet, e diminuir o tempo de resposta aos ataques. Por exemplo, um dos ataques de maior impacto atualmente é

FGV · 2024

Ler resposta e comentário →

FC407023 · TI - Segurança da Informação

Uma empresa está trabalhando na implementação e gerenciamento de seus ativos de software com base na norma ISO/IEC 19770. No momento, a empresa estuda a implementação do nível 2 dessa norma. Esse nível corresponde a

FGV · 2024

Ler resposta e comentário →

FC407024 · TI - Segurança da Informação

Segundo a NBR ISO 27003, da ABNT, e considerando a implantação de um Sistema de Gestão de Segurança da Informação (SGSI), a documentação a ser gerada durante a fase de condução de análise dos requisitos de segurança da informação é

FGV · 2024

Ler resposta e comentário →

FC407025 · TI - Segurança da Informação

A política de classificação de informação de um Tribunal de Contas estabeleceu os critérios relativos à classificação de documentos em função de sua confidencialidade. Assinale a opção que apresenta o objetivo desse procedimento.

FGV · 2025

Ler resposta e comentário →

FC407026 · TI - Segurança da Informação

Atualmente, as organizações são dependentes da tecnologia e dos sistemas computacionais. Logo, a perda de equipamentos e informações podem impactar a gestão da continuidade do negócio, causando perdas financeiras e, até mesmo, dependendo da

FGV · 2024

Ler resposta e comentário →

FC407027 · TI - Segurança da Informação

Com relação à gestão de segurança da informação, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa. ( ) A Gestão da Continuidade de Negócios (GCN) visa a manter as operações mesmo diante de eventos disrupti

FGV · 2024

Ler resposta e comentário →

FC407028 · TI - Segurança da Informação

Com relação à gestão de continuidade do negócio, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa. ( ) O primeiro controle, que trata do processo de gestão de continuidade de negócios, é projetado para gar

FGV · 2024

Ler resposta e comentário →

FC407029 · TI - Segurança da Informação

Com relação à gestão de riscos de segurança da informação, analise as afirmativas a seguir e assinale (V) para a afirmativa verdadeira e (F) para a falsa. ( ) A vida útil do gerenciamento de risco em segurança da informação é uma atividade

FGV · 2024

Ler resposta e comentário →

FC407030 · TI - Segurança da Informação

Uma empresa hipotética está instalada em um local com grande incidência de falta de energia elétrica. Após a identificação dos riscos provenientes da falta de energia elétrica ao negócio da empresa, foram instalados um grupo motor-gerador e

FGV · 2024

Ler resposta e comentário →

Próximos conteúdos →