Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483350 · TI - Segurança da Informação

Acerca de aspectos diversos pertinentes a objetos de avaliação associados a segurança da informação, julgue o item seguinte. Continuidade de negócio de uma organização é a capacidade estratégica e tática dessa organização de responder a inc

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483351 · TI - Segurança da Informação

A respeito do plano de continuidade de negócios (PCN), julgue o item seguinte. No PCN, o plano de contingência operacional (PCO) apresenta um conjunto de cenários de crises previamente definidos e de respectivos procedimentos de gestão da c

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483352 · TI - Segurança da Informação

A respeito do plano de continuidade de negócios (PCN), julgue o item seguinte. O processo de Business Impact Analysis (BIA) tem como objetivo produzir um relatório descrevendo os riscos potenciais específicos para a entidade, caso haja uma

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483353 · TI - Segurança da Informação

A respeito do plano de continuidade de negócios (PCN), julgue o item seguinte. O grupo de administração de crises (GAC) estabelecido pelo PCN é responsável por acionar o grupo executivo em situações de emergência.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483354 · TI - Segurança da Informação

Acerca do plano de segurança da informação e do plano de continuidade de negócio de TI, julgue o item a seguir. No contexto do plano de continuidade de negócio de TI, a estratégia de continuidade de negócio define a criticidade dos processo

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483355 · TI - Segurança da Informação

Julgue o item a seguir, com relação a sistemas de proteção antispam, a normas da NBR ISO/IEC 27005, aos planos de continuidade de negócios e a disposições da Lei Geral de Proteção de Dados Pessoais (LGPD). Os planos de continuidade de negóc

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483356 · TI - Segurança da Informação

Com base na NBR ISO/IEC 22313, julgue o item subsequente, acerca da continuidade de negócio. Para o plano de continuidade do negócio, a organização deve providenciar os recursos necessários, prevendo treinamento, educação e conscientização

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483357 · TI - Segurança da Informação

Com base na NBR ISO/IEC 22313, julgue o item subsequente, acerca da continuidade de negócio. No estabelecimento do plano de continuidade do negócio, deve ser incluído o compromisso com a melhoria contínua do sistema de gestão de continuidad

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483358 · TI - Segurança da Informação

Em relação à segurança cibernética, julgue o próximo item. A etapa de recuperação antecede a etapa de erradicação e se encarrega de restaurar os dados de negócio, executando, entre outras atividades, a de recriar ou alterar usuários e senha

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483359 · TI - Segurança da Informação

Com relação à segurança da informação, julgue o item seguinte. Um plano de continuidade de negócios deve ser criado em uma organização a fim de garantir que, no caso da interrupção das atividades na organização, soluções de segurança física

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483360 · TI - Segurança da Informação

Acerca da contingência e continuidade de serviços, julgue o item seguinte. Dentro da Política de Continuidade de Negócios, o Plano de Contingência Operacional (PCO) apresenta um conjunto de procedimentos alternativos para casos de inoperânc

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483361 · TI - Segurança da Informação

No que diz respeito à recuperação de ativos, ao monitoramento e à avaliação em programas de compliance, julgue o item a seguir. O monitoramento, no contexto de compliance, não se limita à verificação da implementação do programa, abrangendo

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483362 · TI - Segurança da Informação

Julgue o próximo item, a respeito da conformidade e gestão de riscos. Em uma organização, a conformidade em segurança da informação deve ser considerada tanto à luz da política de segurança da informação interna quanto da legislação vigente

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483363 · TI - Segurança da Informação

Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. Conforme a NBR ISO/IEC 27002, a organização está isenta de responsabilidade legal ou contratual q

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483364 · TI - Segurança da Informação

Considerando as normas ISO/IEC 27001 e ISO/IEC 27002, julgue o seguinte item. Na ISO/IEC 27002, são apresentados vários tipos de controle de criptografia.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483365 · TI - Segurança da Informação

Em relação a ISO/IEC 27002 em sua última versão, julgue o item que se segue. A referida norma estabelece, para fins de conformidade, que os controles não podem vir de outras fontes que não a própria norma.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483366 · TI - Segurança da Informação

Em relação a ISO/IEC 27002 em sua última versão, julgue o item que se segue. Na ISO/IEC 27002, os controles de criptografia devem estabelecer critérios bem definidos sobre o uso e o gerenciamento de chaves criptográficas.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483367 · TI - Segurança da Informação

Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes. Conforme a NBR ISO/IEC 27002, convém que o critério para segregação de redes em domínios

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483368 · TI - Segurança da Informação

À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente. No controle de malwares, whitelisting é uma lista de softwares de uso não autorizado.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483369 · TI - Segurança da Informação

À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente. O gerenciamento de vulnerabilidades técnicas e as análises críticas regulares dos softwares que suportam processos crítico

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483370 · TI - Segurança da Informação

Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Os sistemas de criptografia assimétrica utilizam uma chave compartilhada entre o emissor e o receptor dos dados, s

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483371 · TI - Segurança da Informação

Acerca de prevenção e combate a ataques a redes de computadores, criptografia e certificação digital, julgue o item a seguir. Em sistemas de criptografia, uma chave pública é gerada a partir da chave privada do seu emissor e, após isso, pod

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483372 · TI - Segurança da Informação

Julgue o item subsecutivo, a respeito de técnicas e ferramentas de análise de segurança das aplicações, criptografia e infraestrutura de chaves públicas. A combinação de criptografia simétrica, para cifragem eficiente de dados, e de criptog

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483373 · TI - Segurança da Informação

Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir. Um ataque de dicionário é comumente empregado contra criptografias que utilizam chaves longas e complexas.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

Próximos conteúdos →