Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

23 questões encontradas

ID 159602 Tecnologia da Informação Gestão da Segurança da Informação AOCP 2023

A norma NBR ISO/IEC 27005 é uma norma internacional que aborda a gestão de riscos em segurança da informação. Qual etapa é parte fundamental do processo de gestão de riscos conforme a NBR ISO/IEC 27005?

A Estabelecer objetivos de vendas.

B Identificar e analisar riscos.

C Implementar estratégias de marketing.

D Definir políticas de recursos humanos.

E Estabelecer metas de produção.

ID 158807 Tecnologia da Informação Gestão da Segurança da Informação AOCP 2023

Em relação aos benefícios de ficar atento às mudanças que possam ocorrer nas políticas de uso e de privacidade dos serviços que se utilizam principalmente daquelas relacionadas ao tratamento de dados pessoais, analise as assertivas e assinale a alternativa que aponta a(s) correta(s).

I. Ficar atento às mudanças que possam ocorrer nas políticas de uso e de privacidade dos serviços que se utiliza permite evitar o uso abusivo dos recursos computacionais, os direitos e as responsabilidades de quem os utilizam e as situações que são consideradas abusivas.
II. Ficar atento às mudanças que possam ocorrer nas políticas de uso e de privacidade dos serviços que se utiliza permite garantir a integridade e a disponibilidade dos dados armazenados em caso de falhas, perdas ou danos.
III. Ficar atento às mudanças que possam ocorrer nas políticas de uso e de privacidade dos serviços que se utiliza permite proteger a privacidade e a confidencialidade dos dados pessoais, evitando ser surpreendido com alterações que possam comprometer a sua privacidade.

A Apenas I.

B Apenas II.

C Apenas III.

D Apenas I e II.

E Apenas I e III.

ID 158000 Tecnologia da Informação Gestão da Segurança da Informação AOCP 2023

Uma política de segurança ou uma política de uso aceitável é um conjunto de regras e normas que define os direitos e deveres dos usuários de uma rede ou sistema de informação de uma instituição. O desrespeito a essas políticas pode acarretar diferentes tipos de consequências, dependendo da gravidade e da natureza da infração. Desse modo, quais são as possíveis consequências do desrespeito à política de segurança ou à política de uso aceitável de uma instituição?

I. O desrespeito à política de segurança ou à política de uso aceitável de uma instituição pode ser considerado um incidente de segurança e, dependendo das circunstâncias, ser motivo para encerramento de contrato (de trabalho, de prestação de serviços etc.).
II. O desrespeito à política de segurança ou à política de uso aceitável de uma instituição está isento de um crime cibernético e, conforme a situação, está livre de consequências legais, sem ser motivo para abertura de inquérito policial, processo judicial ou prisão.
III. O desrespeito à política de segurança ou à política de uso aceitável de uma instituição pode ser considerado uma infração administrativa e, dependendo das circunstâncias, ser motivo para aplicação de multas, advertências ou suspensões.

Está(ão) correta(s):

A apenas I.

B apenas II.

C apenas III.

D apenas I e II.

E apenas I e III.

ID 195053 Tecnologia da Informação Gestão da Segurança da Informação CEBRASPE 2022

Conforme a NBR ISO/IEC 27001:2013, no cumprimento dos requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação (SGSI), a organização deve determinar os limites e a aplicabilidade do SGSI para estabelecer o seu escopo, devendo, assim, considerar

A os métodos aplicáveis para monitoramento, medição, análise e avaliação, a fim de assegurar resultados válidos.

B o processo pelo qual a comunicação será realizada.

C implicações da não conformidade com os requisitos do sistema de gestão de segurança da informação.

D interfaces e dependências entre as atividades desempenhadas pela organização e as desempenhadas por outras organizações.

ID 194204 Tecnologia da Informação Gestão da Segurança da Informação CEBRASPE 2022

Texto associado

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue os itens a seguir.

Convém que o ativo seja protegido e classificado pelo proprietário.

C Certo

E Errado

ID 194163 Tecnologia da Informação Gestão da Segurança da Informação CEBRASPE 2022

A respeito da política de segurança da informação (PSI), assinale a opção correta.

A Acordos, contratos, convênios e outros instrumentos congêneres celebrados por empresas que adotam políticas de segurança da informação não necessariamente têm de estar de acordo com a PSI.

B A PSI deve ser avaliada periodicamente, a fim de garantir o cumprimento dos requisitos de segurança da informação e o respeito à cláusula de responsabilidade e sigilo.

C A PSI não pode conter informações dos tipos de bloqueio e restrições a sites e acesso à Internet.

D A PSI é um documento restrito e acessível somente à alta direção das organizações, a qual o acessa para nortear suas ações.

ID 193515 Tecnologia da Informação Gestão da Segurança da Informação CEBRASPE 2022

Texto associado

No que tange a gestão de riscos e continuidade do negócio, julgue o próximo item.

Segundo a NBR n.º 27005:2019, a abordagem da gestão de riscos de segurança da informação define que se deve adotar um método de fazer a gestão da segurança para todos os processos existentes para facilitar o treinamento dos colaboradores.

C Certo

E Errado

ID 193391 Tecnologia da Informação Gestão da Segurança da Informação CEBRASPE 2022

Texto associado

Acerca do plano de segurança da informação e do plano de continuidade de negócio de TI, julgue os itens a seguir.

Um plano de segurança da informação inclui tarefas de segurança da informação específicas que deverão ser verificadas por meio de planos ou programas de auditoria.

C Certo

E Errado

ID 157552 Tecnologia da Informação Gestão da Segurança da Informação AOCP 2022

Qual é o papel do Chief Information Security Officer em uma organização?

A Desenvolver a política de segurança da informação de uma unidade de negócio.

B Desenvolver a estratégia geral de segurança para toda a empresa.

C Desenvolver a política de segurança da informação dentro da organização de TI.

D Gerenciar os ativos de conhecimento da organização pessoalmente.

E Controlar o ciclo PDCA de verificação e validação de um processo da organização.

ID 196827 Tecnologia da Informação Gestão da Segurança da Informação CEBRASPE 2021

Assinale a opção que apresenta um procedimento recomendado para a notificação de incidentes, na gestão de incidentes de segurança da informação.

A utilizar canais informais para relatar à direção os eventos de segurança da informação, o mais rapidamente possível

B preparar formulários de notificação de evento de segurança da informação para apoiar as ações de notificação

C aplicar um processo disciplinar informal para tratar com funcionários que cometam violações de segurança da informação

D tomar ações solitárias e isoladas para notificar imediatamente o ponto de contato sobre incidentes de segurança

E responsabilizar os funcionários pela notificação de eventos de segurança de que tenham conhecimento, diferentemente das partes externas, que estão isentas dessa responsabilidade