Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação para CEBRASPE (CESPE)

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483974 · TI - Segurança da Informação

Julgue o próximo item, relativo a segurança da informação e gestão da segurança da informação. Conforme a versão mais recente dos controles CIS, um dos procedimentos do controle denominado recuperação de dados é realizado por uma equipe ext

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483975 · TI - Segurança da Informação

Em relação ao framework do NIST e aos controles do CIS, julgue o item que se segue. Nos controles CIS, empresas que geralmente armazenam e processam informações confidenciais de clientes são classificadas como IG2 ou IG3.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483976 · TI - Segurança da Informação

A respeito do NIST – secure software development framework, julgue o item a seguir. Enfatiza-se a importância crítica de se estabelecer mecanismos robustos de monitoramento contínuo e de atualização rigorosa de bibliotecas e componentes de

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483977 · TI - Segurança da Informação

A respeito do NIST – secure software development framework, julgue o item a seguir. Na implementação desse framework, é recomendado utilizar técnicas avançadas para assegurar a integridade do código e dos dados durante o desenvolvimento de

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483978 · TI - Segurança da Informação

A respeito do NIST – secure software development framework, julgue o item a seguir. É recomendado que as organizações realizem revisões e testes de segurança focados apenas nos testes finais, pois essa conduta permite identificar e mitigar

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483979 · TI - Segurança da Informação

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. No framework NIST, a categoria proteger envolve os aspectos de gestão de ativos e de avaliação de riscos.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483980 · TI - Segurança da Informação

Certa empresa brasileira de médio porte, que desenvolve soluções de software para o setor financeiro e armazena informações sensíveis de clientes, como dados bancários, documentos pessoais e credenciais de acesso, iniciou um processo de ade

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483981 · TI - Segurança da Informação

Com relação a SIEM (Security Information and Event Management) e NIST Cybersecurity Framework, julgue o item a seguir. O núcleo do framework NIST Cybersecurity contém o alinhamento exclusivo de uma organização com seus requisitos e objetivo

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483982 · TI - Segurança da Informação

Com relação ao framework de segurança cibernética NIST em sua versão 2.0, julgue o item seguinte. As funções principais do referido framework organizam os resultados de segurança cibernética no seu mais alto nível.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483983 · TI - Segurança da Informação

Com relação ao framework de segurança cibernética NIST em sua versão 2.0, julgue o item seguinte. As funções principais do framework em questão são governar, identificar, proteger, detectar, responder e recuperar.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483984 · TI - Segurança da Informação

Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. De acordo com o NIST RMF, o processo de estabelecimento de limites de autorização deve considerar a missão e os requisitos de negócios da organização, seus requ

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483985 · TI - Segurança da Informação

Com base na norma NBR ISO/IEC 27005:2019 e no NIST RMF, julgue o item a seguir. Pela definição adotada no NIST RMF, um controle de privacidade é uma salvaguarda ou contramedida prescrita exclusivamente para gerenciar riscos de um sistema de

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483986 · TI - Segurança da Informação

Julgue o item subsequente referente a conceitos de segurança da informação, segurança de redes sem fio e gestão de riscos em tecnologia da informação. O NIST Cybersecurity Framework (versão 1.1) consiste em três componentes principais: o nú

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483987 · TI - Segurança da Informação

Em relação ao que preconiza o NIST Cybersecurity Framework (CSF) em sua versão 2.0, julgue o item que se segue. O CSF 2.0, em sua função de identificar, preconiza a utilização das salvaguardas para gerenciar os riscos de segurança cibernéti

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483988 · TI - Segurança da Informação

Em relação ao que preconiza o NIST Cybersecurity Framework (CSF) em sua versão 2.0, julgue o item que se segue. A governança faz parte do núcleo do CSF 2.0 e estabelece a estratégia voltada para a gestão de riscos de segurança cibernética d

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483989 · TI - Segurança da Informação

Julgue o próximo item, relativo a segurança da informação e gestão da segurança da informação. Conforme a versão mais recente do NIST Cybersecurity Framework, a função core IDENTIFY (ID) abrange resultados como gestão de identidade, autenti

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483990 · TI - Segurança da Informação

Acerca do NIST CSF 2.0, julgue o item a seguir. O núcleo da estrutura do NIST CSF 2.0 está organizado em torno de três funções principais: identificar, proteger e detectar.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483991 · TI - Segurança da Informação

Em relação ao framework do NIST e aos controles do CIS, julgue o item que se segue. No framework do NIST, a função proteção desenvolve e implementa as atividades adequadas para manter os planos de resiliência contra um evento de segurança c

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483992 · TI - Segurança da Informação

A respeito de desenvolvimento de software seguro, julgue os itens que se seguem. No contexto de Secure Software Development Framework do NIST, a prática de responder a vulnerabilidades (RV) inclui a implementação de processos para identific

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483993 · TI - Segurança da Informação

Em relação às boas práticas de mercado no tocante à seleção e implantação de controles de segurança cibernética, julgue o item a seguir, de acordo com a NIST SP 800-53 rev. 5 e com o CIS Control v8. É obrigatória a aplicação de controles qu

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483994 · TI - Segurança da Informação

Considerando o framework de segurança cibernética do NIST, julgue o item a seguir. Das cinco funções do framework de segurança cibernética do NIST, a função identificar é aquela que é destinada a desenvolver um entendimento organizacional p

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483995 · TI - Segurança da Informação

Considerando o framework de segurança cibernética do NIST, julgue o item a seguir. As cinco funções principais do referido framework estabelecem uma sequência de execução para formar uma cultura operacional que aborda o risco dinâmico de se

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483996 · TI - Segurança da Informação

Com base na segurança da informação, julgue o próximo item, a respeito de gerenciamento de resposta a incidente. O guia NIST SP 800-61 (computer security incident handling guide) define quatro etapas a serem projetadas para apoiar tanto no

CEBRASPE (CESPE) · 2023

Ler resposta e comentário →

FC483997 · TI - Segurança da Informação

Julgue o próximo item, a respeito de IAST e de gerenciamento de resposta a incidentes. De acordo com o guia NIST SP 800-61, a autoridade para confiscar equipamentos e monitorar atividades suspeitas em resposta a incidentes é restrita às agê

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

Próximos conteúdos →