Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483062 · TI - Segurança da Informação

Considerando a norma ABNT NBR ISO/IEC 27001:2013, julgue o item a seguir. A citada norma tem como escopo práticas de gestão de segurança da informação e normas de segurança da informação, incluindo a seleção, a implementação e o gerenciamen

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483063 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27001:2013, julgue o item que se segue. A política para gerenciamento de chaves pode contemplar, por exemplo, o tempo de vida das chaves criptográficas.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483064 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27001:2013, julgue o item que se segue. Na classificação de informações, devem ser considerados fatores como o valor da informação e os requisitos legais de classificação, entre outros.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483065 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27001:2013, julgue o item que se segue. Em conformidade com a referida norma, um usuário pode acessar informações e serviços de rede de uma empresa que não tenham sido especificamente autorizados para uso de acordo c

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483066 · TI - Segurança da Informação

Com base nas normas ABNT NBR ISO/IEC n.º 27001:2013 e ABNT NBR ISO/IEC n.º 27002:2013, julgue o item a seguir, a respeito da gestão de segurança da informação. Para o registro de todos os acessos físicos aos ambientes da organização são con

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483067 · TI - Segurança da Informação

Com base nas normas ABNT NBR ISO/IEC n.º 27001:2013 e ABNT NBR ISO/IEC n.º 27002:2013, julgue o item a seguir, a respeito da gestão de segurança da informação. O tempo máximo de duração de acordos de confidencialidade e de não divulgação es

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483068 · TI - Segurança da Informação

A respeito de segurança da informação, julgue o seguinte item. O sistema de gestão da segurança da informação (SGSI) é parte integrante do sistema de gestão global da organização.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483069 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27001, julgue o próximo item. Pessoas que possuam responsabilidades definidas pela segurança da informação não podem delegar as tarefas de segurança da informação para outros usuários.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483070 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27001, julgue o próximo item. A conformidade na proteção de registros organizacionais importantes deve considerar riscos de falsificação, perda e destruição.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483071 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27001, julgue o próximo item. Para o estabelecimento do escopo e dos limites do sistema de gestão de segurança da informação, devem ser consideradas as características do negócio.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483072 · TI - Segurança da Informação

A respeito de direito digital, políticas de segurança e regulamentos afins, julgue o item a seguir. O ciclo de Deming, modelo de implementação de um sistema de gestão de segurança da informação (SGSI), garante a melhoria contínua e oferece

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483073 · TI - Segurança da Informação

Acerca de gestão de segurança da informação, julgue o item a seguir, com base na NBR ISO/IEC 27001:2013. A organização deverá realizar avaliações de riscos de segurança da informação somente quando alterações significativas ocorrerem.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483074 · TI - Segurança da Informação

Acerca de gestão de segurança da informação, julgue o item a seguir, com base na NBR ISO/IEC 27001:2013. A organização deverá assegurar que os processos terceirizados estejam determinados e que também sejam controlados.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483075 · TI - Segurança da Informação

Julgue o item a seguir, a respeito da NBR ISO/IEC n.º 27001:2013. Segundo a referida norma, um incidente de segurança da informação é uma ocorrência identificada de um estado de sistema, serviço ou rede, que indica uma possível falha no sis

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483076 · TI - Segurança da Informação

Com relação a segurança em recursos humanos, julgue o seguinte item. Na NBR n.º 27001:2013, está previsto que as responsabilidades pela segurança da informação permaneçam válidas após um encerramento ou mudança da contratação, devendo ser d

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483077 · TI - Segurança da Informação

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item subsequente. Os logs, registros de atividades dos usuários para fins de auditoria, devem registrar informações relevantes, como uso de privilégios, arquivos acessados e tipo de acesso.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483078 · TI - Segurança da Informação

Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item. A norma ABNT NBR ISO 27001 oferece diretrizes para um sistema de gestão de segurança da informação, enquanto a norma ABNT NBR ISO 27005 esclarece como gerenciar riscos d

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483079 · TI - Segurança da Informação

A respeito de segurança da informação, julgue o item que se segue. No modelo PDCA (Plan-Do-Check-Act), a fase de Plan é responsável por avaliar e mensurar o desempenho de um processo de acordo com o SGSI.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483080 · TI - Segurança da Informação

Com base nas normas relacionadas à gestão de segurança, julgue o item a seguir. Segundo a ABNT NBR ISO/IEC 27001:2013, a organização deve definir um processo de avaliação de riscos de segurança da informação que mantenha critérios desses ri

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483081 · TI - Segurança da Informação

Julgue o item a seguir, com base nas normas da ABNT. De acordo com a ABNT NBR ISO/IEC 27001:2013, o uso de dispositivos móveis e o trabalho remoto exigem os mesmos controles.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483082 · TI - Segurança da Informação

Julgue o item a seguir, com relação a sistemas de gestão da segurança da informação. Segundo a NBR 27001:2013, as responsabilidades e obrigações relativas à segurança da informação que permaneçam válidas após o encerramento ou uma mudança d

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483083 · TI - Segurança da Informação

Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. De acordo com a NBR ISO/IEC 27001, ao estabelecer o programa de auditoria interna, a organização

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483084 · TI - Segurança da Informação

Julgue o item subsequentes em relação aos frameworks de governança e gerenciamento de riscos. De acordo com a NBR ISO 27001:2022, os temas relacionados à restrição de acesso à informação, às políticas para segurança da informação, ao trabal

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483085 · TI - Segurança da Informação

Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. Segundo a NBR ISO/IEC 27001:2022, é preponderante que pessoas que trabalham sob o controle da organ

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

Próximos conteúdos →