Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483110 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de atributos da informação, gestão de riscos em segurança da informação, gestão de segurança da informação, controles de segurança cibernética e privacidade. A implementação de um processo de gestão de ris

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483111 · TI - Segurança da Informação

Julgue o item subsequente, a respeito de gerenciamento de projetos, governança e gestão de riscos de TIC. As opções de tratamento de riscos de TIC incluem a transferência do risco, que busca compartilhar o risco com terceiros, por meio, por

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483112 · TI - Segurança da Informação

Julgue o próximo item, relativo à gestão e ao gerenciamento de riscos. Se uma organização passar a responsabilidade de uma ameaça a terceiros para gerenciar o risco e suportar o impacto, então, caso ocorra outra ameaça, esse cenário pode se

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483113 · TI - Segurança da Informação

Julgue o próximo item, relativo à gestão e ao gerenciamento de riscos. Na gestão de riscos, as ameaças são as fraquezas de um ativo ou controle que podem ser exploradas e, então, ocasionar um evento indesejado.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483114 · TI - Segurança da Informação

Acerca da gestão de riscos, julgue o item a seguir. Define-se risco como a causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou organização.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483115 · TI - Segurança da Informação

Com referência a gestão e governança de TI e a gestão de riscos, julgue o item a seguir. No momento de se tomar uma decisão, se houver alguma incerteza, haverá riscos.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483116 · TI - Segurança da Informação

Com referência a gestão e governança de TI e a gestão de riscos, julgue o item a seguir. A chance de algo acontecer é chamada de probabilidade.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483117 · TI - Segurança da Informação

Julgue o seguinte item, com base no que dispõe a NBR ISO/IEC 27001:2022. A organização deve realizar avaliações de riscos da segurança da informação, bem como implementar o plano de tratamento de riscos da segurança da informação, retendo i

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483118 · TI - Segurança da Informação

Julgue o próximo item, a respeito da gestão de segurança da informação. Para a identificação de ameaças à segurança da informação, recomenda-se a realização de avaliações de risco regularmente.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483119 · TI - Segurança da Informação

Em relação ao gerenciamento de riscos, julgue o item seguinte. Para que se caracterize a existência de vulnerabilidade, é necessária a ocorrência de uma ameaça ativa que seja considerada risco para a segurança da informação.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483120 · TI - Segurança da Informação

Em relação ao gerenciamento de riscos, julgue o item seguinte. Um evento que venha a causar impacto negativo na confidencialidade de uma informação pode ser considerado uma ameaça.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483121 · TI - Segurança da Informação

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir. Avaliações de risco são obrigatórias na implementação do SGSI, não sendo mais necessárias nas etapas de revisão do referido sistema.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483122 · TI - Segurança da Informação

A respeito da gestão de riscos, julgue o seguinte item. Risco residual é o risco resultante de uma ação de tratamento de riscos e não pode ser eliminado, no entanto deve ser gerenciado.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483123 · TI - Segurança da Informação

A respeito da gestão de riscos, julgue o seguinte item. A comunicação dos riscos a todos da organização deve ser evitada, para que não cause alardes ou situações de insegurança, por isso todos os riscos devem ser classificados como restrito

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483124 · TI - Segurança da Informação

A respeito da gestão de riscos, julgue o seguinte item. O processo de avaliação de riscos é realizado por meio das atividades de identificação, análise e avaliação de riscos.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483125 · TI - Segurança da Informação

Julgue o próximo item, referente à certificação digital e à gestão de risco. De acordo com a ABNT NBR ISO/IEC 27005, um risco é a fonte de um potencial dano, ou uma situação com a capacidade potencial para causar uma perda.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483126 · TI - Segurança da Informação

Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item. A análise qualitativa de riscos utiliza a valoração financeira dos ativos, para gerar a escala de probabilidade de ocorrência de d

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483127 · TI - Segurança da Informação

Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item. No contexto da prevenção de incidentes relacionados a vulnerabilidades e ataques a sistemas computacionais, é na etapa de avaliaçã

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483128 · TI - Segurança da Informação

A respeito de proteção contra softwares maliciosos, sistemas de detecção de intrusão, segurança de servidores e sistemas operacionais, certificação digital, assinatura digital e gestão de riscos, julgue o item a seguir. Gerenciamento de ris

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483129 · TI - Segurança da Informação

Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir. Na avaliação de desempenho, em desempenho deficitário, não devem ser incluídos não conformidades, quase acidentes e alarmes falsos.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483130 · TI - Segurança da Informação

Julgue o próximo item, a respeito da conformidade e gestão de riscos. O risco é o efeito da incerteza sobre os objetivos, muitas vezes identificado a partir a análise da probabilidade e do impacto de um evento ocorrer.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483131 · TI - Segurança da Informação

Acerca de aspectos diversos pertinentes a objetos de avaliação associados a segurança da informação, julgue o item seguinte. Tendo em vista que organizações de telecomunicações enfrentam influências e fatores externos e internos que tornam

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483132 · TI - Segurança da Informação

Julgue o item subsecutivo, relativos a gerenciamento de riscos de TI. O propósito da identificação de riscos é compreender a natureza do risco e suas características, e envolve a consideração detalhada de incertezas, fontes, consequências,

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483133 · TI - Segurança da Informação

Acerca da gestão dos riscos de segurança da informação, julgue o item que se segue. O tratamento do risco limita-se a reduzir os riscos e definir o plano de tratamento do risco.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

Próximos conteúdos →