Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para FGV

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC407031 · TI - Segurança da Informação

Em um Sistema de Continuidade de Negócios (SCN), a organização deve considerar vários aspectos internos e externos ao órgão para determinar as consequências das paralisações das suas atividades, definindo planos de recuperação em caso de in

FGV · 2024

Ler resposta e comentário →

FC407032 · TI - Segurança da Informação

A análise de impacto nos negócios (Business Impact Analysis – BIA) é o processo de analisar as atividades e os efeitos que uma interrupção de negócios pode causar. Durante a realização desse processo no TJMS, foi identificado o período máxi

FGV · 2024

Ler resposta e comentário →

FC407033 · TI - Segurança da Informação

O componente do Sistema de Gestão de Continuidade de Negócios da organização que deve identificar, acessar e avaliar os requisitos legais e regulamentares relacionados à continuidade de seus produtos, serviços, atividades e recursos é o(a):

FGV · 2024

Ler resposta e comentário →

FC407034 · TI - Segurança da Informação

Um sistema de gestão de continuidade de negócios (SGCN) tem o propósito de preparar, fornecer e manter controles e recursos para gerenciar a capacidade de uma organização de continuar operando durante disrupções. Um dos benefícios de um SGC

FGV · 2024

Ler resposta e comentário →

FC407035 · TI - Segurança da Informação

Ao elaborar um plano de continuidade do negócio, um analista deve observar algumas exigências. Em relação às exigências pertinentes, é correto afirmar que:

FGV · 2024

Ler resposta e comentário →

FC407036 · TI - Segurança da Informação

Para implementar a continuidade de negócios em um órgão, a Alta Administração designou uma equipe para realizar a análise de impacto nos negócios da organização (Business Impact Analysis – BIA). O processo de BIA analisa os efeitos de uma d

FGV · 2024

Ler resposta e comentário →

FC407037 · TI - Segurança da Informação

A implementação de um sistema de gestão de continuidade de negócios (SGCN) visa a proteger a organização, reduzindo a probabilidade de ocorrências de disrupções e definido formas para responder e se recuperar de interrupções no negócio. A d

FGV · 2024

Ler resposta e comentário →

FC407038 · TI - Segurança da Informação

Ao estabelecer um Plano de Continuidade de Negócios (PCN), a organização deve implementar um programa de exercícios para validar as ações definidas para a recuperação, assim como a solução de continuidade adotada. Os testes do PCN devem:

FGV · 2024

Ler resposta e comentário →

FC407039 · TI - Segurança da Informação

Durante o processo de elaboração da análise de impacto de negócios (BIA), verificou-se que uma atividade crítica “X” pode ficar interrompida por no máximo 48 horas e que a atividade crítica “Y” pode ficar interrompida por no máximo 24 horas

FGV · 2024

Ler resposta e comentário →

FC407040 · TI - Segurança da Informação

A estratégia nacional de tecnologia da informação e comunicação do Poder Judiciário (ENTIC-JUD) preconiza que cada órgão do Poder Judiciário deve elaborar seu plano de gestão de continuidade de negócios. Considerando os requisitos de um sis

FGV · 2024

Ler resposta e comentário →

FC407041 · TI - Segurança da Informação

Regularmente, a equipe de gestão de vulnerabilidades realiza auditorias internas nos sistemas operacionais dos ativos escolhidos para verificar a conformidade dos requisitos de segurança estabelecidos para cada ativo. Conforme a ISO/IEC 270

FGV · 2024

Ler resposta e comentário →

FC407042 · TI - Segurança da Informação

A norma ISO 27002, versão 2013, prevê diversas sugestões para implementação de controles de segurança da informação. Nesse contexto, analise as afirmativas a seguir. I. A segurança física e do ambiente deve ser levada em conta, para preveni

FGV · 2024

Ler resposta e comentário →

FC407043 · TI - Segurança da Informação

A Norma ABNT NBR ISO/IEC 27001:2022 recomenda que as organizações estabeleçam e apliquem um processo de tratamento de riscos de segurança da informação para:

FGV · 2024

Ler resposta e comentário →

FC407044 · TI - Segurança da Informação

A ABNT NBR ISO/IEC 27002:2022 orienta que seja estabelecida uma política sobre cópias de segurança (backup) com o propósito de permitir a recuperação em caso de perda de dados ou sistemas. No que se refere às boas práticas sobre a realizaçã

FGV · 2024

Ler resposta e comentário →

FC407045 · TI - Segurança da Informação

A fim de tratar os riscos técnicos identificados nos ativos, a equipe de segurança do órgão SICRIT está implementando um processo para gestão das vulnerabilidades técnicas de acordo com a ABNT NBR ISO/IEC 27002:2022. Para realizar a identif

FGV · 2024

Ler resposta e comentário →

FC407046 · TI - Segurança da Informação

Uma empresa de consultoria foi contratada pela empresa X na tentativa de adequar a sua segurança à norma ABNT NBR ISO/IEC 27002:2013. Ao analisar o relatório final da consultoria, a empresa X notou algumas observações sobre o controle de ac

FGV · 2024

Ler resposta e comentário →

FC407047 · TI - Segurança da Informação

A implementação de políticas de segurança da informação visa proteger os ativos organizacionais contra ameaças, vulnerabilidades e riscos. Não faz parte das práticas de segurança da informação que visam reduzir riscos e melhorar, sem compro

FGV · 2024

Ler resposta e comentário →

FC407048 · TI - Segurança da Informação

Com relação ao monitoramento de comportamento em redes de computadores, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa. ( ) Rastreia o tráfego de rede para identificar ameaças e anomalias. ( ) É capaz de

FGV · 2024

Ler resposta e comentário →

FC407049 · TI - Segurança da Informação

Com relação à Data Loss Prevention (DLP), analise as afirmativas a seguir. I. A DLP ajuda a proteger informações confidenciais, identificando e monitorando o uso de dados sensíveis dentro e fora de uma organização. II. A DLP geralmente é im

FGV · 2024

Ler resposta e comentário →

FC407050 · TI - Segurança da Informação

O ransomware é um malware (programa malicioso) de extorsão – do estilo cavalo de troia – capaz de bloquear seu computador/banco de dados e, depois, exigir resgate para desbloqueá-lo. Este tipo de ataque foi o ataque que mais cresceu nos últ

FGV · 2024

Ler resposta e comentário →

FC407051 · TI - Segurança da Informação

Na era digital, onde a informação é um dos ativos mais valiosos, a implementação de uma política de segurança da informação é crucial para proteger os dados sensíveis e garantir a confiança de clientes e parceiros. Quando se trata de desenv

FGV · 2024

Ler resposta e comentário →

FC407052 · TI - Segurança da Informação

Um órgão público, a partir dos seus objetivos e necessidades organizacionais, deve estabelecer, implementar, manter e melhorar continuamente o Sistema de Gestão de Segurança da Informação (SGSI). Com relação à política de Segurança da Infor

FGV · 2025

Ler resposta e comentário →

FC407053 · TI - Segurança da Informação

O Tribunal de Justiça do Amapá (TJAP) identificou que não havia um documento de Política para Segurança da Informação e resolveu elaborá-lo. Para atender esse objetivo, fez uso da Norma 27002:2013, que orienta a organização a definir uma po

FGV · 2024

Ler resposta e comentário →

FC407054 · TI - Segurança da Informação

Durante a primeira fase do processo de atualização da política de segurança da informação da empresa de contabilidade XXX Ltda., foi(foram) elencado(s)/a(s) como recurso crítico sob risco de segurança:

FGV · 2024

Ler resposta e comentário →

Próximos conteúdos →