Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483254 · TI - Segurança da Informação

A respeito de segurança da informação, julgue o seguinte item. Os procedimentos necessários para o acesso lógico aos bancos de dados e sistemas de informações por pessoas de fora da organização devem fazer parte do gerenciamento de partes e

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483255 · TI - Segurança da Informação

Julgue o item a seguir, com base na NBR ISO/IEC 27002. Proprietários dos ativos são encarregados de proteger e salvaguardar os ativos de informação e processamento, além de serem os responsáveis por treinamentos e pela conscientização dos u

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483256 · TI - Segurança da Informação

Julgue o item a seguir, com base na NBR ISO/IEC 27002. Projetos de sistemas de informação devem contemplar, em seu estágio inicial, os requisitos de sistemas para a segurança da informação.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483257 · TI - Segurança da Informação

Julgue o item a seguir, com base na NBR ISO/IEC 27002. Saídas de sistemas que fornecem informações classificadas como críticas devem receber rótulo apropriado na classificação da informação.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483258 · TI - Segurança da Informação

Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. Os direitos concedidos a usuários com acessos privilegiados são restritos e controlados, sendo necessário ter requisitos para expirar esse tipo de acesso.

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483259 · TI - Segurança da Informação

Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. No gerenciamento de informações, deve ser evitado o uso de mensagens de correio eletrônico de terceiros para o fornecimento de informações temporárias de autenticação secreta

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483260 · TI - Segurança da Informação

Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. Uma política de gerenciamento de chaves deve estabelecer a forma apropriada de lidar com chaves comprometidas: deve-se manter registro e auditoria das atividades que tenham re

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483261 · TI - Segurança da Informação

Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. No desenvolvimento de uma política para criptografia, o uso de criptografia no transporte de mídias móveis é opcional, desde que, para o transporte, as mídias sejam lacradas e

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483262 · TI - Segurança da Informação

Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. Em um perímetro de segurança física, as portas corta-fogo devem ser providas de alarme e monitoramentos e devem ser testadas em conjunto com as paredes, a fim de se estabelece

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483263 · TI - Segurança da Informação

Julgue o próximo item, com relação à segurança da informação. O plano de continuidade de negócios deve ser conduzido por uma equipe dedicada.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483264 · TI - Segurança da Informação

Acerca de becape, classificação de informações e gestão de riscos, julgue o item a seguir, considerando as normas ISO 27002 e ISO 31000. A ISO 27002 recomenda evitar a encriptação de cópias de segurança (becape), em benefício da celeridade

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483265 · TI - Segurança da Informação

Acerca de becape, classificação de informações e gestão de riscos, julgue o item a seguir, considerando as normas ISO 27002 e ISO 31000. Na política de desenvolvimento seguro, de acordo com a ISO 27002, é relevante que sejam consideradas a

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483266 · TI - Segurança da Informação

Acerca de becape, classificação de informações e gestão de riscos, julgue o item a seguir, considerando as normas ISO 27002 e ISO 31000. Segundo a ISO 27002, importa que os resultados de classificação da informação que envolvam controles re

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483267 · TI - Segurança da Informação

No que se refere à gestão de identidade e acesso, DLP e gestão de vulnerabilidades, julgue o item a seguir. Segundo a ISO 27002, quando uma correção de vulnerabilidade é disponibilizada, convém que sejam avaliados os riscos associados à sua

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483268 · TI - Segurança da Informação

Acerca de VPN e firewall, e considerando as normas ISO 31000, ISO 22301 e ISO 27002, julgue o item que se segue. De acordo com a ISO 27002, é diretriz que os métodos de gerenciamento de projetos empregados estabeleçam a segurança da informa

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483269 · TI - Segurança da Informação

Acerca de gestão de segurança da informação, julgue o item a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013. Uma política de desenvolvimento seguro de sistemas deve considerar a capacidade de evitar, encontrar e co

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483270 · TI - Segurança da Informação

Acerca de gestão de segurança da informação, julgue o item a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013. O valor de cada ativo de informação classificado na organização deve ser atualizado de acordo com o custo

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483271 · TI - Segurança da Informação

Julgue o item subsequente, a respeito de aquisição, desenvolvimento e manutenção de sistemas, organização da segurança da informação e segurança em recursos humanos. Um processo de manutenção que implique mudanças maiores em um sistema exis

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483272 · TI - Segurança da Informação

Julgue o item subsequente, a respeito de aquisição, desenvolvimento e manutenção de sistemas, organização da segurança da informação e segurança em recursos humanos. Funcionário responsável pela segurança da informação de uma organização po

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483273 · TI - Segurança da Informação

Julgue o item subsequente, a respeito de aquisição, desenvolvimento e manutenção de sistemas, organização da segurança da informação e segurança em recursos humanos. Diferentemente o que ocorre com os projetos relacionados a processos críti

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483274 · TI - Segurança da Informação

Com base nas normas relacionadas à gestão de segurança, julgue o item a seguir. Conforme o princípio conhecido como auditoria, previsto na ABNT NBR ISO/IEC 27002:2013, convém impedir que uma única pessoa possa acessar e modificar ativos sem

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483275 · TI - Segurança da Informação

Acerca do plano de segurança da informação e do plano de continuidade de negócio de TI, julgue o item a seguir. Um plano de segurança da informação inclui tarefas de segurança da informação específicas que deverão ser verificadas por meio d

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483276 · TI - Segurança da Informação

Julgue o item a seguir, com base nas normas da ABNT. As diretrizes da ABNT NBR ISO/IEC 27002:2013 incluem a segregação de funções, com objetivo de reduzir o uso indevido dos ativos de TI da organização.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483277 · TI - Segurança da Informação

Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. Conforme a NBR ISO/IEC 27001:2022, é uma diretriz para a organização, relacionada a direitos de pro

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

Próximos conteúdos →