Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483230 · TI - Segurança da Informação

Acerca de MFA, julgue o item a seguir. Soluções de MFA com dependências externas aos sistemas incluem o risco de introduzir vulnerabilidades de segurança passíveis de exploração por atacantes.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483231 · TI - Segurança da Informação

A respeito de políticas de segurança da informação, julgue o item seguinte, considerando as normas ISO 31000 e ISO 27002. De acordo com a ISO 27002, no desenvolvimento de uma política para criptografia, o nível de proteção criptográfica req

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483232 · TI - Segurança da Informação

A respeito de políticas de segurança da informação, julgue o item seguinte, considerando as normas ISO 31000 e ISO 27002. Segundo a ISO 27002, as políticas de segurança da informação devem garantir a estabilidade organizacional, impedindo m

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483233 · TI - Segurança da Informação

No que se refere à gestão de identidade e acesso, DLP e gestão de vulnerabilidades, julgue o item a seguir. Na técnica de DLP denominada keyword matching, assinaturas exclusivas são definidas para os arquivos classificados como sensíveis e

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483234 · TI - Segurança da Informação

Acerca de gestão de segurança da informação, julgue o item a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013. Uma política de uso aceitável dos ativos de informação, subsidiária à política de segurança da informação

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483235 · TI - Segurança da Informação

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item subsequente. O documento de política de segurança da informação deve ser aprovado pela alta direção da organização e ser parte integrante do documento de planejamento estratégico organ

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483236 · TI - Segurança da Informação

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item subsequente. A análise crítica da política de segurança da informação, realizada em intervalos regulares, deve fornecer como uma das saídas as recomendações fornecidas por autoridades

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483237 · TI - Segurança da Informação

Acerca de aspectos diversos pertinentes a objetos de avaliação associados a segurança da informação, julgue o item seguinte. Considerando que, em determinada empresa de telefonia, a política de segurança contempla um conjunto de regras e di

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483238 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes. A NBR ISO/IEC 27002 recomenda que a análise crítica da política de segurança da informaçã

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483239 · TI - Segurança da Informação

A respeito de tecnologias, arquitetura e gestão de data center e de ambientes de missão crítica, julgue o item subsequente. A redundância dos dados exige que os dados sejam precisos, o que significa que a entrada de dados deve estar correta

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483240 · TI - Segurança da Informação

A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NB

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483241 · TI - Segurança da Informação

A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NB

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483242 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de segurança da informação, políticas de segurança, classificação de informações e análise de vulnerabilidades. Conforme prescreve a NBR ISO/IEC 27002:2022, no contexto organizacional, os analistas de negó

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483243 · TI - Segurança da Informação

Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. Considerando um eventual cenário de disrupção nos negócios, a NBR ISO/IEC 27002:2022 propõe que pla

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483244 · TI - Segurança da Informação

Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. De acordo com a NBR ISO/IEC 27002:2022, no contexto de segurança da informação para uso de serviços

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483245 · TI - Segurança da Informação

Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. De acordo com a NBR ISO/IEC 27002:2022, com o propósito de minimizar o impacto de atividades de aud

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483246 · TI - Segurança da Informação

Em relação à gestão de segurança da informação, julgue o item subsequente. Conforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de segurança da info

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483247 · TI - Segurança da Informação

Em relação à gestão de segurança da informação, julgue o item subsequente. Nos controles organizacionais previstos na NBR ISO/IEC 27002, o inventário de informações e outros ativos associados abrangem as seguintes propriedades de segurança

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483248 · TI - Segurança da Informação

Julgue o item a seguir, que tratam de gestão da segurança da informação. Na NBR ISO/IEC 27002:2022, no atributo propriedades de segurança da informação incluem-se as visões de controle #Confidencialidade, #Integridade, #Disponibilidade e #A

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483249 · TI - Segurança da Informação

Julgue o item que se segue, tendo em vista a NBR ISO/IEC 27002. No gerenciamento de mídias removíveis, quando houver a necessidade de seu uso, convém que a transferência da informação contida na mídia (incluídos documentos em papel) seja mo

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483250 · TI - Segurança da Informação

Em relação à segurança da informação, julgue o item a seguir, de acordo com as normas ABNT NBR ISO/IEC 27001:2013 e ABNT NBR ISO/IEC 27002:2022. Os controles são classificados em controle de pessoas, controle físico e controle tecnológico e

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483251 · TI - Segurança da Informação

Com base nas normas ABNT NBR ISO/IEC n.º 27001:2013 e ABNT NBR ISO/IEC n.º 27002:2013, julgue o item a seguir, a respeito da gestão de segurança da informação. Ao constatar a ocorrência de não conformidades, a organização deve adotar a ação

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483252 · TI - Segurança da Informação

A respeito da aquisição, do desenvolvimento e da manutenção de sistemas e das responsabilidades e papéis pela segurança da informação, julgue o item subsequente à luz da norma ABNT NBR ISO/IEC n.º 27002:2013. Mesmo que a organização atribua

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483253 · TI - Segurança da Informação

A respeito da aquisição, do desenvolvimento e da manutenção de sistemas e das responsabilidades e papéis pela segurança da informação, julgue o item subsequente à luz da norma ABNT NBR ISO/IEC n.º 27002:2013. A identificação dos requisitos

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

Próximos conteúdos →