Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483086 · TI - Segurança da Informação

Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. Conforme a NBR ISO/IEC 27001:2022, riscos e oportunidades são imponderáveis. Desse modo, ao compor

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483087 · TI - Segurança da Informação

Julgue o item a seguir, acerca de conceitos, políticas e gestão de riscos relacionados à segurança da informação. De acordo com a ABNT NBR ISO/IEC 27001, para assegurar que as contínuas avaliações de riscos de segurança da informação produz

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483088 · TI - Segurança da Informação

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. Em relação ao trabalho remoto, a norma ISO 27001 define as informações que podem ser acessadas remotamente.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483089 · TI - Segurança da Informação

Julgue o item a seguir, com base nas normas ABNT:NBR ISO/IEC 27001:2022 e ABNT:NBR ISO/IEC 27002:2022. Na ABNT:NBR ISO/IEC 27001:2022, o capítulo que versa a respeito de liderança apresenta a diretriz que determina que a organização deva co

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483090 · TI - Segurança da Informação

Certa empresa brasileira de médio porte, que desenvolve soluções de software para o setor financeiro e armazena informações sensíveis de clientes, como dados bancários, documentos pessoais e credenciais de acesso, iniciou um processo de ade

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483091 · TI - Segurança da Informação

Considerando as normas ISO/IEC 27001 e ISO/IEC 27002, julgue o seguinte item. A ISO/IEC 27001 apresenta os requisitos necessários para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483092 · TI - Segurança da Informação

A respeito da ABNT NBR ISO/IEC 27001 em sua última versão, julgue o item subsequente. A norma em questão estabelece que a privacidade é parte fundamental da confidencialidade dos dados.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483093 · TI - Segurança da Informação

A respeito da ABNT NBR ISO/IEC 27001 em sua última versão, julgue o item subsequente. Os requisitos estabelecidos na norma em questão são específicos e restritos a organizações do tipo, tamanho ou natureza multinacional.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483094 · TI - Segurança da Informação

No que se refere à gestão de segurança da informação, julgue o item subsecutivo. O modelo de sistema de gestão de segurança da informação (SGSI) de uma organização é influenciado por fatores como necessidades e objetivos, requisitos de segu

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483095 · TI - Segurança da Informação

Com pertinência a gestão de segurança da informação, julgue o item subsecutivo. O principal objetivo da norma ABNT NBR ISO/IEC 27001, que é a norma de gestão das regras para coleta, armazenamento e tratamento de dados de pessoas físicas e j

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483096 · TI - Segurança da Informação

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. Segundo exigência normativa, todas as organizações devem aplicar os mesmos controles de segurança da informação.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483097 · TI - Segurança da Informação

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. A alta direção de uma organização deve estar diretamente envolvida na governança do sistema de gestão de segurança da informação (SGSI), garantindo alinhamento com o

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483098 · TI - Segurança da Informação

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. Nessa norma, são descritas de forma detalhada as tecnologias de segurança da informação que devem ser utilizadas, principalmente, para os controles de segurança da i

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483099 · TI - Segurança da Informação

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. São necessárias revisões periódicas e auditorias do sistema de gestão de segurança da informação (SGSI) para avaliar se ele continua alinhado com os objetivos de seg

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483100 · TI - Segurança da Informação

Acerca dos controles CIS e das previsões das normas NBR ISO/IEC 27001 e 27002, julgue o item a seguir. A NBR ISO/IEC 27001 recomenda que, quando os objetivos de segurança da informação não forem mensuráveis, leve-se em conta apenas os resul

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483101 · TI - Segurança da Informação

Acerca de gestão de segurança e riscos, julgue o item que se segue. A versão atualizada da norma ABNT NBR ISO/IEC 27001 introduziu, em relação a sua versão anterior, novos controles de segurança que atendem às necessidades de proteção para

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483102 · TI - Segurança da Informação

Em relação à gestão de segurança da informação, julgue o item subsequente. De acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar ações para

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483103 · TI - Segurança da Informação

Em relação à gestão de segurança da informação, julgue o item subsequente. Segundo a NBR ISO/IEC 27001, um processo de avaliação de riscos de segurança da informação deve estabelecer e manter critérios de risco que incluam a eliminação e a

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483104 · TI - Segurança da Informação

Julgue o item a seguir, que tratam de gestão da segurança da informação. Conforme a NBR ISO/IEC 27001:2022, as ações para abordar riscos e oportunidades devem conter um planejamento do sistema de gestão da segurança da informação.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483105 · TI - Segurança da Informação

Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte. A adoção de um plano de gestão de incidentes de segurança da informação não reduz a probabilidade de ocorrência de desastres,

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483106 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27001, julgue o próximo item, a respeito de gestão de segurança da informação. As organizações devem realizar avaliações ad hoc sobre os riscos de segurança da informação, independentemente da proposição ou da ocorrê

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483107 · TI - Segurança da Informação

Com base na NBR ISO/IEC 27001, julgue o próximo item, a respeito de gestão de segurança da informação. Em uma instituição produtiva, a alta direção pode atribuir responsabilidades e autoridades para relatar o desempenho de seu sistema de ge

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483108 · TI - Segurança da Informação

Em relação à segurança da informação, julgue o item a seguir, de acordo com as normas ABNT NBR ISO/IEC 27001:2013 e ABNT NBR ISO/IEC 27002:2022. Por meio da promoção de melhoria contínua, a alta direção de uma organização demonstra sua lide

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483109 · TI - Segurança da Informação

Julgue o próximo item, a respeito de ataques de negação de serviço, controles CIS, gerenciamento de incidentes de segurança da informação e gestão de riscos e continuidade de negócio. Considerando que os riscos, em sua maior parte, são está

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

Próximos conteúdos →