Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483302 · TI - Segurança da Informação

Com pertinência a gestão de segurança da informação, julgue o item subsecutivo. Segundo a norma ABNT NBR ISO/IEC 27002, no que se refere ao controle de pessoas, a seleção serve para assegurar que cada candidato seja elegível e adequado para

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483303 · TI - Segurança da Informação

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir. Os direitos de acesso de todos os funcionários ao sistema de dados da organização devem ser retirados logo após o encerramento de suas atividades.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483304 · TI - Segurança da Informação

Julgue o próximo item, com relação à segurança da informação. A Norma ISO 17799 estabelece a segregação de funções para evitar o acesso ou alteração de algum ativo sem a devida autorização.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483305 · TI - Segurança da Informação

Julgue o item subsequente, a respeito de aquisição, desenvolvimento e manutenção de sistemas, organização da segurança da informação e segurança em recursos humanos. Os requisitos de segurança da informação e as responsabilidades contidas e

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483306 · TI - Segurança da Informação

Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte. O gerenciamento de crise no setor de TI envolve exclusivamente os incidentes de violação de dados e interrupção de serviços o

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483307 · TI - Segurança da Informação

Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte. O monitoramento de mídias sociais e de notícias veiculadas nos meios de comunicação em busca de informações que afetam a imag

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483308 · TI - Segurança da Informação

Julgue o próximo item, a respeito de ataques de negação de serviço, controles CIS, gerenciamento de incidentes de segurança da informação e gestão de riscos e continuidade de negócio. Conforme a ABNT NBR ISO/IEC 27002, a resposta a incident

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483309 · TI - Segurança da Informação

No que concerne aos procedimentos básicos e ao gerenciamento de segurança, julgue o próximo item. O tratamento de risco e a resposta a incidentes de segurança devem ser considerados em uma organização mediante análise de riscos e adoção de

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483310 · TI - Segurança da Informação

Julgue o próximo item, relativo a conceitos de ameaça, vulnerabilidade e impacto em sistemas de informação. O impacto de um incidente de segurança da informação diz respeito às consequências de determinado evento que acomete a segurança dos

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483311 · TI - Segurança da Informação

Acerca dos controles CIS e das previsões das normas NBR ISO/IEC 27001 e 27002, julgue o item a seguir. Conforme a NBR ISO/IEC 27002, no gerenciamento de direitos de acesso privilegiados, convém que exista um processo de autorização e que os

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483312 · TI - Segurança da Informação

Acerca dos controles CIS e das previsões das normas NBR ISO/IEC 27001 e 27002, julgue o item a seguir. Segundo a NBR ISO/IEC 27002, e por proteção ao princípio da disponibilidade na segurança da informação, é vedada a retirada de direitos d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483313 · TI - Segurança da Informação

A respeito do OWASP Top 10 e SAMM, bem como de continuidade de negócios e recuperação de desastres de segurança da informação, julgue o item a seguir. De acordo com a NBR ISO/IEC 27002:2013, convém que a verificação dos controles da continu

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483314 · TI - Segurança da Informação

Julgue o próximo item, relativos a continuidade do negócio e resposta a incidentes de segurança da informação. Os desastres relacionados a sistemas de TI restringem-se aos causados por falhas em equipamentos e softwares e aos provocados por

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483315 · TI - Segurança da Informação

Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte. A legislação brasileira recomenda que as empresas que manipulam ou armazenam dados pessoais de terceiros possuam um processo

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483316 · TI - Segurança da Informação

Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte. Um plano de gestão de incidentes de segurança da informação deve garantir, entre outras coisas, o sigilo absoluto dos fatos o

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483317 · TI - Segurança da Informação

Julgue o item que se segue, tendo em vista a NBR ISO/IEC 27002. Convém que os incidentes de segurança da informação de uma organização sejam reportados e, assim que eles tenham sido tratados, seu registro seja mantido, mesmo que informalmen

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483318 · TI - Segurança da Informação

A respeito de gerenciamento de incidentes de segurança da informação e gestão de continuidade de negócio (GCN), julgue o item que se segue. A gestão de incidentes é considerada um componente crítico da estratégia de gerenciamento de riscos

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483319 · TI - Segurança da Informação

Julgue o próximo item, relativo a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuid

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483320 · TI - Segurança da Informação

Julgue o próximo item, relativo a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuid

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483321 · TI - Segurança da Informação

Acerca da gestão de incidentes e da continuidade de negócios, julgue o item que se segue. A notificação de um incidente de segurança da informação deve indicar o responsável pelo computador em que se originou o incidente.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483322 · TI - Segurança da Informação

Acerca da gestão de incidentes e da continuidade de negócios, julgue o item que se segue. Qualquer tentativa de invasão a um ambiente computacional é considerada um crime cibernético e, portanto, deve ser comunicada à polícia.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483323 · TI - Segurança da Informação

Acerca de aspectos diversos pertinentes a objetos de avaliação associados a segurança da informação, julgue o item seguinte. As funções básicas de um protocolo de prevenção a acidentes cibernéticos limitam-se a identificar, detectar, respon

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483324 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes. Segundo a NBR ISO/IEC 27002, é apropriado que a gestão de vulnerabilidades técnicas estej

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483325 · TI - Segurança da Informação

Em relação à segurança cibernética, julgue o próximo item. Definir políticas, regras e práticas para orientar os processos de segurança é uma das ações que devem ser executadas na etapa de preparação do processo de tratamento de incidentes,

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

Próximos conteúdos →