FC483158 · TI - Segurança da Informação
Com base na NBR ISO/IEC 27005, julgue o item seguinte. Na organização deve existir treinamento de gestores e de pessoal sobre riscos e ações de mitigação.
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →Conteúdo aberto do FC Concursos
Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)
Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.
FC483159 · TI - Segurança da Informação
Com base na NBR ISO/IEC 27005, julgue o item seguinte. O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483160 · TI - Segurança da Informação
A respeito do processo de gestão de riscos estabelecido pela NBR ISO/IEC 27005, julgue o seguinte item. O encerramento do processo de gestão de risco inclui decisões sobre a aceitação do risco e consequente comunicação às partes envolvidas.
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483161 · TI - Segurança da Informação
A respeito do processo de gestão de riscos estabelecido pela NBR ISO/IEC 27005, julgue o seguinte item. Uma das etapas do processo de gestão de risco consiste em definir o contexto.
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483162 · TI - Segurança da Informação
Em relação à gestão de riscos, julgue o item subsequente. A eliminação das ameaças é uma das formas de gerenciar os riscos.
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483163 · TI - Segurança da Informação
Em relação à gestão de riscos, julgue o item subsequente. O processo de avaliação de riscos é composto pelas atividades de identificação, tratamento e eliminação dos riscos.
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483164 · TI - Segurança da Informação
Em relação à gestão de riscos, julgue o item subsequente. A gestão de riscos compreende um conjunto de atividades coordenadas para reduzir as incertezas no alcance dos objetivos.
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483165 · TI - Segurança da Informação
Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio. No processo de avaliação de ameaças, as ameaças intencionais indicam ações de origem humana que podem comprometer os ativos de
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483166 · TI - Segurança da Informação
Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio. Ferramentas automatizadas de procura por vulnerabilidades são utilizadas, em computador ou em rede de computadores, para a busc
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483167 · TI - Segurança da Informação
Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio. Para estabelecer o valor dos seus ativos, a organização deve primeiramente identificá-los, distinguindo-os em dois tipos: primá
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483168 · TI - Segurança da Informação
Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio. Convém que a alta direção da organização avalie os riscos e aceite uma parcela dos riscos de forma consciente e calculada, para
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483169 · TI - Segurança da Informação
Acerca da gestão de riscos da segurança da informação, julgue o próximo item, com base na ISO 31010. A técnica Delphi é utilizada para realizar o tratamento de riscos após a mensuração da probabilidade e após as consequências dos riscos ter
CEBRASPE (CESPE) · 2024
Ler resposta e comentário →FC483170 · TI - Segurança da Informação
Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item. As decisões acerca da retenção do risco são tomadas com base na inclusão, na exclusão ou na alteração de controles, para se reduzi
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC483171 · TI - Segurança da Informação
Com base na norma NBR ISO/IEC n.º 27005:2011, julgue o item seguinte, a respeito de gestão de riscos e continuidade de negócio. Conforme a norma em apreço, um controle implementado que funcione mal ou que seja usado incorretamente é incapaz
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC483172 · TI - Segurança da Informação
A respeito de segurança da informação, julgue o seguinte item. A análise de riscos é a atividade do processo de gestão de riscos que permite comparar o risco estimado com os critérios de riscos predefinidos, para determinar a importância do
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC483173 · TI - Segurança da Informação
No que se refere a noções de segurança da informação, julgue o item a seguir. A identificação de ameaças no contexto da gestão de riscos compreende todos os eventos de origem exclusivamente humana, acidentais ou intencionais, que podem comp
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC483174 · TI - Segurança da Informação
No que se refere a noções de segurança da informação, julgue o item a seguir. No âmbito organizacional, para a configuração do risco de segurança da informação é preciso haver, entre outros aspectos, impacto negativo significante e possibil
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC483175 · TI - Segurança da Informação
A respeito de gestão de riscos e continuidade do negócio, julgue o item a seguir, com base na NBR ISO/IEC 27005. É apropriado que ações relacionadas à retenção do risco, sem outras ações adicionais, sejam tomadas independentemente da execuç
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC483176 · TI - Segurança da Informação
A respeito de gestão de riscos e continuidade do negócio, julgue o item a seguir, com base na NBR ISO/IEC 27005. Critérios para a aceitação do risco devem instituir exclusivamente um único limite, não sendo aceitável mais de um limite.
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC483177 · TI - Segurança da Informação
Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir. A ABNT NBR ISO/IEC 27005 provê metodologia específica para o gerenciamento de riscos em segurança da informação.
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC483178 · TI - Segurança da Informação
Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir. Diante de riscos identificados que necessitam de tratamento, a organização deve tomar medidas proativas que reduzam a probabilidade de interrupção dos serviços
CEBRASPE (CESPE) · 2023
Ler resposta e comentário →FC483179 · TI - Segurança da Informação
No que tange a gestão de riscos e continuidade do negócio, julgue o próximo item. Segundo a NBR n.º 27005:2019, a abordagem da gestão de riscos de segurança da informação define que se deve adotar um método de fazer a gestão da segurança pa
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC483180 · TI - Segurança da Informação
Julgue o próximo item, a respeito da conformidade e gestão de riscos. A análise de riscos consiste na atividade de cálculo de probabilidade por meio apenas de avaliações quantitativas.
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →FC483181 · TI - Segurança da Informação
Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item. O processo de aceitação do risco da gestão de riscos e segurança da informação está alinhado com o processo de planejamento do SGSI (sistema de gestão de segurança da in
CEBRASPE (CESPE) · 2022
Ler resposta e comentário →