Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483278 · TI - Segurança da Informação

Julgue o item seguinte, a respeito de classificação de informações, de acordo com a ISO 27001. Evitar o acesso indevido a informações é um dos critérios que se leva em consideração ao se classificar informações.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483279 · TI - Segurança da Informação

Julgue o item seguinte, a respeito de classificação de informações, de acordo com a ISO 27001. Classificar a informação envolve um processo de rotular e categorizar informações conforme sua importância para a organização.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483280 · TI - Segurança da Informação

Julgue o item a seguir, acerca de conceitos, políticas e gestão de riscos relacionados à segurança da informação. Para efeitos de classificação, informações compartilhadas entre organizações devem manter seus estados e atributos de classifi

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483281 · TI - Segurança da Informação

Julgue o item a seguir, relativo a políticas de segurança da informação, proteção de dados, prevenção e detecção de incidentes, de informações armazenadas no arquivo e no sistema eletrônico. A devolução de ativos consiste em controle de seg

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483282 · TI - Segurança da Informação

Julgue o item subsequente, com relação a ferramentas de DevOps, gestão de ativos e autenticação única (single sing-on). Na gestão de ativos, um dos objetivos da classificação da informação é prevenir, por exemplo, a divulgação indevida de d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483283 · TI - Segurança da Informação

Julgue o item subsequente, com relação a ferramentas de DevOps, gestão de ativos e autenticação única (single sing-on). O controle de acesso da gestão de ativos é responsável por tratar os controles lógicos (privilégios e senhas, por exempl

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483284 · TI - Segurança da Informação

Com base na norma ABNT:NBR ISO/IEC 19770, julgue o próximo item. Ativos digitais, equipamentos de TI e ativos de serviços de TI estão entre os ativos de software definidos nessa norma.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483285 · TI - Segurança da Informação

Em relação a ISO/IEC 27002 em sua última versão, julgue o item que se segue. A norma determina que um ativo pode sofrer alteração e depreciação de valor, entretanto o mesmo não ocorre com o risco, pois estes são fixos durante o tempo de vid

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483286 · TI - Segurança da Informação

Com referência a políticas de segurança da informação, julgue o item a seguir. O objetivo da classificação da informação é definir o padrão de sigilo que será utilizado na organização e classificar cada informação considerando esse padrão.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483287 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes. Conforme a NBR ISO/IEC 27001, a informação documentada de origem externa necessária para

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483288 · TI - Segurança da Informação

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Recomenda-se que o inventário de ativos contenha a indicação de um responsável para cada ativo identifica

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483289 · TI - Segurança da Informação

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Convém que o armazenamento dos ativos de tecnologia da informação siga as especificações dos fabricantes.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483290 · TI - Segurança da Informação

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Convém que o ativo seja protegido e classificado pelo proprietário.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483291 · TI - Segurança da Informação

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. O proprietário deve assegurar o tratamento adequado do ativo durante seu uso, mas não quando da sua exclu

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483292 · TI - Segurança da Informação

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Para os ativos inventariados, deve haver regras de uso aceitável das informações, ao passo que, quanto ao

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483293 · TI - Segurança da Informação

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. É responsabilidade do gestor de segurança da informação a classificação das informações dos ativos.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483294 · TI - Segurança da Informação

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Os procedimentos desenvolvidos para o tratamento dos ativos incluem seu armazenamento e a manutenção de u

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483295 · TI - Segurança da Informação

Com relação à segurança da informação, julgue o item seguinte. A classificação da informação pode ocorrer em diversos níveis e aspectos, para garantia tanto da confidencialidade quanto da integridade e disponibilidade da informação.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483296 · TI - Segurança da Informação

Em relação a classificação da informação, hash e controle de acesso, julgue o item a seguir. De acordo com a ABNT NBR ISO/IEC 27002, a classificação da informação indica o valor dos ativos em função da sua sensibilidade e criticidade; e con

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483297 · TI - Segurança da Informação

Julgue o próximo item, relativo a procedimentos de segurança e de gerenciamento. A segregação de funções é um procedimento de segurança que visa separar as funções conflitantes com vistas a evitar que um indivíduo execute potenciais funções

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483298 · TI - Segurança da Informação

Julgue o próximo item, à luz do disposto na NBR ISO/IEC 27002:2022. A segregação de funções e áreas de responsabilidade é importante em uma organização; entretanto, as funções de solicitação, aprovação e implementação de direitos de acesso

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483299 · TI - Segurança da Informação

Julgue o seguinte item, com base no que dispõe a NBR ISO/IEC 27001:2022. No que se refere à conscientização, as pessoas que realizam trabalho sob o controle de uma organização devem estar cientes da política de segurança da informação desta

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483300 · TI - Segurança da Informação

Julgue o próximo item, a respeito da gestão de segurança da informação. As organizações devem definir claramente as responsabilidades de segurança da informação para os seus colaboradores.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483301 · TI - Segurança da Informação

Julgue o próximo item, a respeito da gestão de segurança da informação. A segregação de funções é uma prática recomendada para reduzir o risco de fraudes e erros.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →