Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483134 · TI - Segurança da Informação

Julgue o seguinte item, a respeito de segurança da informação. Tecnologias, processos e pessoas são os níveis considerados para a implementação da gestão de riscos.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483135 · TI - Segurança da Informação

Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca dessa situação hipotética e da gerência de riscos, julgue o item subsequente. Na situação hipo

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483136 · TI - Segurança da Informação

Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca dessa situação hipotética e da gerência de riscos, julgue o item subsequente. Uma ameaça conhe

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483137 · TI - Segurança da Informação

Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca dessa situação hipotética e da gerência de riscos, julgue o item subsequente. Constitui exempl

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483138 · TI - Segurança da Informação

Julgue o item a seguir, relativo à certificação digital, à gestão de riscos e ao disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD). De acordo com a NBR ISO/IEC 27005, um propósito viável para a gestão de risco

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483139 · TI - Segurança da Informação

Acerca de gestão de riscos e continuidade de negócio, julgue o item a seguir, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD). O processo de avaliação de riscos determina o valor dos ativos de informação, identific

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483140 · TI - Segurança da Informação

Acerca de gestão de riscos e continuidade de negócio, julgue o item a seguir, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD). As organizações devem adotar a abordagem sistemática de gestão de riscos conforme métod

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483141 · TI - Segurança da Informação

Acerca de gestão de riscos e continuidade de negócio, julgue o item a seguir, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD). O processo de gestão de riscos de segurança da informação pode ser relativo à organizaç

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483142 · TI - Segurança da Informação

Julgue o item a seguir, acerca de conceitos, políticas e gestão de riscos relacionados à segurança da informação. Conforme a ABNT NBR ISO/IEC 27005, na avaliação de probabilidade de análise de riscos de segurança da informação, a fonte de i

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483143 · TI - Segurança da Informação

Acerca da gestão de riscos de TIC, julgue o seguinte item. A gestão de riscos de TIC deve focar exclusivamente a mitigação de ameaças externas, como ataques cibernéticos e falhas de segurança, sem necessidade de considerar riscos internos,

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483144 · TI - Segurança da Informação

Julgue o item a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores. De acordo com a NBR ISO/IEC 27005:2023, o

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483145 · TI - Segurança da Informação

Com referência a gestão e governança de TI e a gestão de riscos, julgue o item a seguir. O tratamento dos riscos é a primeira atividade do processo de gestão de riscos a ser realizada, quando se está diante de incertezas em algum contexto d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483146 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN). No gerenciamento de riscos, devem ser considerados os contextos externo e interno da organização, incluindo-se o comportamento

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483147 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN). Em uma organização, as mudanças no contexto interno organizacional são os fatores responsáveis pela eliminação completa dos ris

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483148 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN). Na etapa de identificação de riscos, devem ser incluídos todos os riscos, com exceção dos das fontes que não estão sob seu cont

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483149 · TI - Segurança da Informação

Com pertinência a gestão de segurança da informação, julgue o item subsecutivo. Segundo a ABNT NBR ISO/IEC 27005 de segurança da informação, no processo de gestão de riscos a eficácia do tratamento do risco depende dos resultados do process

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483150 · TI - Segurança da Informação

Em relação à segurança da informação conforme o disposto nas normas ISO 27001, 27002 e 27005, julgue o item subsecutivo. O processo de avaliação de riscos de segurança da informação, conforme prevê a ISO 27005, é uma atividade na qual a equ

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483151 · TI - Segurança da Informação

Acerca de gestão de vulnerabilidades, julgue o item subsequente. Na atividade de identificação das vulnerabilidades, cujo objetivo é criar uma lista com as vulnerabilidades associadas aos ativos, às ameaças e aos controles, utilizam-se como

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483152 · TI - Segurança da Informação

Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. De acordo com a NBR ISO/IEC 27005:2019, no contexto da análise de riscos, depois de identificados os cenários de incidentes, é necessário avaliar a probabilidad

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483153 · TI - Segurança da Informação

Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. Segundo a NBR ISO/IEC 27005:2019, a comunicação do risco é uma atividade protocolar que objetiva registrar especificamente o posicionamento dos gestores sobre a

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483154 · TI - Segurança da Informação

Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação. Quando um incidente que envolve a segurança da informação provém de violação de obrigaçõe

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483155 · TI - Segurança da Informação

Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação. A primeira etapa da fase de análise de risco consiste na identificação de riscos, realiza

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483156 · TI - Segurança da Informação

Julgue o próximo item, relativo a segurança da informação e gestão da segurança da informação. A camada de inteligência estratégica de ameaças abrange informações sobre as metodologias dos atacantes, ferramentas e tecnologias envolvidas.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483157 · TI - Segurança da Informação

Acerca de gestão de segurança e riscos, julgue o item que se segue. Conforme a norma ABNT NBR ISO/IEC 27005:2023, apesar de o tratamento de riscos envolver um processo iterativo que abrange formulação e seleção, planejamento e implementação

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →