QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
23 questões encontradas
Texto associado
Durante a análise de logs, o perito identifica que a organização não possui responsáveis designados para tratamento de incidentes de segurança.

Segundo a ISO/IEC 27001:2022, a cláusula que trata da definição formal de papéis, responsabilidades e autoridades dentro do SGSI é a

A Cláusula 6
B Cláusula 5.3
C Cláusula 8
D Cláusula 7.2
E Cláusula 5.18
Texto associado
No que se refere a auditoria e conformidade, à elaboração de planos de continuidade, ao gerenciamento de riscos de acordo com a norma ISO 27005 e ao gerenciamento de serviços conforme o ITIL 4, julgue os itens subsequentes.

No modelo ITIL 4, a gestão de segurança da informação compõe o sistema de valor de serviço e é aplicada de forma integrada às práticas e à cadeia de valor, com foco na proteção da confidencialidade, integridade e disponibilidade dos serviços ao longo de seu ciclo de vida.

C Certo
E Errado
Órgão: Telecomunicações Brasileiras S.A. Cargo: Especialista em Gestão de Telecomunicações - Área Engenheiro de Redes Prova: CESPE/CEBRASPE - TELEBRAS - Especialista em Gestão de Telecomunicações - Área Engenheiro de Redes - 2026

Uma Secretaria da Fazenda está elaborando política de segurança da informação para proteger dados tributários sensíveis (declarações fiscais, informações bancárias de contribuintes e dados de fiscalizações). A política precisa definir responsabilidades sobre classificação de informações, controles de acesso, tratamento de incidentes de segurança e conformidade com a LGPD. Durante as reuniões de elaboração, surgem dúvidas sobre quem deve aprovar a política, quem é responsável por sua implementação técnica e quem deve monitorar a conformidade. Considerando boas práticas de governança sobre papéis e responsabilidades na gestão de políticas organizacionais de TIC,

A equipe técnica de infraestrutura de TI deve elaborar, aprovar e implementar a política de forma autônoma, visto que possui conhecimento especializado sobre segurança da informação, cabendo às áreas de negócio restringir as determinações técnicas estabelecidas pela área de tecnologia.
B a politica deve ser elaborada pela assessoria jurídica em conjunto com a área de TI, considerando requisitos da LGPD e sigilo fiscal, aprovada pelo secretário-adjunto administrativo, para garantir celeridade na tramitação, implementada por cada gestor de área, segundo orientações gerais estabelecidas no documento, e monitorada pela equipe de segurança da informação com apoio de controles internos periódicos.
C o responsável pela área de TI deve coordenar a elaboração técnica e aprovar as políticas relacionadas a tecnologia, incluindo segurança da informação, submetendo-as posteriormente à alta administração apenas para homologação formal, desde que a política seja tecnicamente adequada, esteja alinhada com frameworks de segurança e não demande investimentos superiores a 10% do orçamento anual de TI.
D a política deve ser elaborada por grupo de trabalho multidisciplinar incluindo TI, segurança, áreas finalísticas e jurídico, validada quanto à viabilidade técnica e conformidade legal, submetida à aprovação formal da alta administração que possui autoridade sobre políticas institucionais, implementada pela área de TI com apoio das demais áreas e monitorada por função independente de auditoria ou compliance .
E cada área finalística (de arrecadação, fiscalização, atendimento) deve elaborar sua própria política de segurança para seus sistemas, aprovando internamente suas normas, permitindo flexibilidade para adaptar controles conforme necessidades particulares de cada processo sem padronização institucional centralizada.
Órgão: Secretaria da Fazenda do Estado de São Paulo Cargo: Auditor Fiscal da Fazenda Estadual - Área: Tecnologia da Informação Prova: FCC - SEFAZ SP - Auditor Fiscal da Fazenda Estadual - Área: Tecnologia da Informação Conhecimentos Específicos - 2026

Uma analista de Infraestrutura precisa implementar políticas de segurança para estações de trabalho em uma Promotoria de um Ministério Público. Nessa Promotoria existe o setor de Coordenação que requer configurações específicas de firewall e restrições de acesso, enquanto outros departamentos necessitam de políticas menos restritivas, como o de TI. Diante desse cenário, a analista implementou de forma eficiente a Política de Grupo (GPO) do Active Directory utilizando a estratégia de

A criar uma GPO vinculado ao domínio, configurando todas as políticas necessárias para todos os usuários, pois heranças de política simplificam o gerenciamento.
B criar Unidades Organizacionais (UOs) separadas para o departamento de Coordenação e TI, e vincular GPOs específicos a cada UO, aplicando filtros de segurança quando necessário.
C criar GPOs aplicadas no nível de site , já que ela tem prioridade sobre políticas de Unidade Organizacional (UO), e configurar restrições mais rigorosas diretamente no site .
D desabilitar o processamento assíncrono de GPOs para o departamento de Promotoria, garantindo que todas as políticas sejam aplicadas antes do login do usuário.
E customizar as CSEs (Extensões do Lado do Cliente) via script de inicialização para cada computadores, pois a infraestrutura padrão de GPO não suporta configurações diferenciadas por UO.
Órgão: Ministério Público de Sergipe Cargo: Analista do Ministério Público - Área: Tecnologia da Informação: Infraestrutura Prova: FCC - MPE SE - Analista do Ministério Público - Área: Tecnologia da Informação: Infraestrutura - 2026
Texto associado
A respeito de gerenciamento de incidentes de segurança da informação e gestão de continuidade de negócio (GCN), julgue os itens que se seguem.

A GCN, ao contrário da gestão de incidentes de segurança da informação, tem a finalidade de estabelecer procedimentos para identificar, gerenciar, registrar, analisar e comunicar eventos relativos às operações e aos impactos negativos causados às operações da organização.

C Certo
E Errado
Órgão: Superior Tribunal de Justiça Cargo: Analista Judiciário - Área Suporte em Tecnologia da Informação Prova: CESPE/CEBRASPE - STJ - Analista Judiciário - Área Suporte em Tecnologia da Informação - 2024
Texto associado
Acerca da segurança da informação, julgue os itens que se seguem.

A ocorrência, em uma empresa, da perda de comunicação com um sistema importante, seja pela queda de um servidor, seja pela aplicação crítica de negócio configura exemplo de perda de integridade.

C Certo
E Errado
Órgão: Instituto Nacional da Propriedade Industrial Cargo: Analista de Planejamento - Área: Gestão de T.I - Segurança da Informação Prova: CESPE/CEBRASPE - INPI - Analista de Planejamento - Área: Gestão de T.I - Segurança da Informação - 2024

Considere que determinada empresa tenha imposto a implementação de uma política na qual os usuários não pudessem agir fora das permissões pretendidas. Nesse caso, se essa política for violada, a vulnerabilidade associada a essa violação será denominada

A quebra de controle de acesso.
B falsificação de solicitação no servidor.
C projeto/desenho inseguro.
D componentes vulneráveis e desatualizados.
E falhas de identificação e autenticação.
Texto associado
Julgue os próximos itens, a respeito da gestão de segurança da informação.

Em um ambiente de segurança da informação bem gerenciado, é opcional a documentação de procedimentos para o controle de acesso a sistemas e informações, devendo o foco estar na implementação prática de controles.

C Certo
E Errado
Órgão: Centro de Tecnologia da Informação Renato Archer Cargo: Tecnologista - Área: Inovação e Gestão de Infraestrutura de P&D - Desenvolvimento Tecnológico voltado a infraestrutura de TI Prova: CESPE/CEBRASPE - CTI - Tecnologista - Área: Inovação e Gestão de Infraestrutura de P&D - Desenvolvimento Tecnológico voltado a infraestrutura de TI - 2024
Texto associado
Com base na ABNT NBR ISO/IEC 27002:2022, julgue os itens a seguir.

Em um perímetro de segurança física, as portas corta-fogo devem ser providas de alarme e monitoramentos e devem ser testadas em conjunto com as paredes, a fim de se estabelecer o nível de resistência exigido.

C Certo
E Errado
Órgão: Empresa de Processamento de Dados da Previdência Social Cargo: Analista - Área: Desenvolvimento de Software Prova: CESPE/CEBRASPE - DATAPREV - Analista - Área: Desenvolvimento de Software - 2023
Texto associado
Julgue os itens a seguir, com base na NBR ISO/IEC 27002.

Saídas de sistemas que fornecem informações classificadas como críticas devem receber rótulo apropriado na classificação da informação.

C Certo
E Errado