Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483182 · TI - Segurança da Informação

Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item. A tarefa específica de comparar um determinado risco com critérios predefinidos de risco, com objetivo de determinar a grandeza desse risco, é denominada análise de risc

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483183 · TI - Segurança da Informação

Com base nas normas ABNT NBR ISO 27001 e 27005, julgue o próximo item. Quanto ao tratamento, a transferência de um risco para outra entidade pode criar novos riscos ou alterar os riscos já existentes.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483184 · TI - Segurança da Informação

Com base nas normas relacionadas à gestão de segurança, julgue o item a seguir. De acordo com a ABNT NBR ISO/IEC 27005:2019, a análise de riscos é baseada nas consequências e na probabilidade avaliadas; essa análise designa valores para as

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483185 · TI - Segurança da Informação

Julgue o item subsecutivo, relativos a gerenciamento de riscos de TI. A avaliação de riscos envolve a comparação dos resultados da análise de riscos frente aos critérios de riscos estabelecidos para determinar onde é necessária ação adicion

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483186 · TI - Segurança da Informação

Julgue o item a seguir, com relação a sistemas de proteção antispam, a normas da NBR ISO/IEC 27005, aos planos de continuidade de negócios e a disposições da Lei Geral de Proteção de Dados Pessoais (LGPD). De acordo com a NBR ISO/IEC 27005,

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483187 · TI - Segurança da Informação

Acerca da gestão dos riscos de segurança da informação, julgue o item que se segue. Segundo a norma ISO/IEC 27005, o risco de segurança da informação é calculado com base na combinação da possibilidade de um incidente e de sua consequência.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483188 · TI - Segurança da Informação

Acerca da gestão dos riscos de segurança da informação, julgue o item que se segue. A gestão de risco é um processo composto por diversas atividades, sendo a primeira a de definição do contexto, que é seguida pelas atividades de análise/ava

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483189 · TI - Segurança da Informação

Julgue o seguinte item, a respeito de segurança da informação. É por meio do tratamento de riscos que se identificam e se estimam os riscos, considerando-se o uso sistemático de informações, a análise de ameaças, as vulnerabilidades e seus

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483190 · TI - Segurança da Informação

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. A lista de componentes com responsáveis e localidades é obtida no processo de identificação dos riscos.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483191 · TI - Segurança da Informação

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. Experiências internas de incidentes e avaliações anteriores das ameaças não devem ser consideradas em avaliação de riscos após a ocorrência dos eventos relev

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483192 · TI - Segurança da Informação

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. Na avaliação da probabilidade dos incidentes, tem-se como entrada uma lista de cenários de incidentes identificados como relevantes.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483193 · TI - Segurança da Informação

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. Na etapa de identificação das consequências, tem-se como entrada uma lista de ameaças e vulnerabilidades relacionadas aos ativos.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483194 · TI - Segurança da Informação

Julgue o item a seguir, com base nas normas da ABNT. Segundo a ABNT NBR ISO/IEC 27005:2019, a modificação do risco de segurança da informação permite a aceitação do risco, de acordo com critérios estabelecidos.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483195 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de segurança da informação, políticas de segurança, classificação de informações e análise de vulnerabilidades. Considerando que uma organização adota o desenvolvimento de software seguro, o uso de ferrame

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483196 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de segurança da informação, políticas de segurança, classificação de informações e análise de vulnerabilidades. De acordo com a NBR ISO/IEC 27002:2022, é relevante que a política de segurança da informação

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483197 · TI - Segurança da Informação

A respeito de governança e gestão de TI, julgue o próximo item. Uma política de segurança da informação pode ser considerada eficaz mesmo se não for revisada regularmente, desde que tenha sido bem elaborada inicialmente.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483198 · TI - Segurança da Informação

Julgue o próximo item, no que se refere à segurança da informação e às políticas de segurança. Na política de segurança, os procedimentos descrevem quando se deve implementar diretrizes de segurança aplicáveis, indiferente de padrões.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483199 · TI - Segurança da Informação

Julgue o próximo item, no que se refere à segurança da informação e às políticas de segurança. Ao se criar uma política de segurança, é importante considerar e descrever diversos padrões e diretrizes que especificam as tecnologias para prot

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483200 · TI - Segurança da Informação

Julgue o item a seguir, acerca de conceitos, políticas e gestão de riscos relacionados à segurança da informação. O propósito das políticas de segurança da informação organizacionais é assegurar adequação contínua, suficiência, efetividade

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483201 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de atributos da informação, gestão de riscos em segurança da informação, gestão de segurança da informação, controles de segurança cibernética e privacidade. Em uma organização, a elaboração de políticas e

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483202 · TI - Segurança da Informação

Em relação à segurança da informação em organizações, julgue o item a seguir, com base na norma ABNT NBR ISO/IEC 27002:2022. A segurança da informação deve ser apoiada por políticas específicas para cada tópico, de acordo com a necessidade

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483203 · TI - Segurança da Informação

Em relação à segurança da informação em organizações, julgue o item a seguir, com base na norma ABNT NBR ISO/IEC 27002:2022. A política de segurança da informação deve ser definida pela organização, aprovada pela gerência, publicada, comuni

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483204 · TI - Segurança da Informação

Julgue o próximo item, relativo a política de segurança da informação. A política de segurança da informação que esteja alinhada tanto à estratégia e aos requisitos do negócio quanto às regulamentações e legislações afetas está isenta de co

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483205 · TI - Segurança da Informação

Julgue o próximo item, relativo a política de segurança da informação. Convencionou-se que, no âmbito das organizações, a política de segurança da informação seja definida e aprovada pela direção, devendo ser analisada criticamente em inter

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →