Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

8 questões encontradas

ID 186608 Tecnologia da Informação Gestão de Riscos em Segurança da Informação CEBRASPE 2026

Texto associado

No que concerne à governança corporativa de TI, à gestão de riscos de TI e à gestão de serviços de TI, julgue os itens a seguir, considerando os principais frameworks e as normas aplicáveis.

A ISO 31.000 enfoca os aspectos relativos aos princípios da gestão de riscos de TI, não abordando aspectos como estrutura e processo de gestão de riscos, que devem ser gerenciados pelas organizações com base no COSO (Committee of Sponsoring Organizations of the Treadway Commission).

C Certo

E Errado

ID 181068 Tecnologia da Informação Gestão de Riscos em Segurança da Informação FCC 2026

Uma Secretaria da Fazenda está implementando um Sistema de Gestão da Segurança da Informação (SGSI) conforme os requisitos da ABNT NBR ISO/IEC 27001 com a emenda 1:2024. O objetivo é proteger informações críticas sobre contribuintes, arrecadação tributária e processos fiscais. Durante o planejamento do SGSI, a Secretaria da Fazenda realizou uma análise de contexto e identificou que um novo sistema de cobrança de dívidas ativas está sendo desenvolvido por uma empresa terceirizada. Nesse cenário e considerando os controles estabelecidos na ABNT NBR ISO/IEC 27001, a Secretaria da Fazenda deve

A solicitar à empresa terceirizada que apresente um certificado de conformidade com a ISO/IEC 27001, dispensando a necessidade de controles específicos por parte da Secretaria da Fazenda.

B estabelecer e implementar processos para gerenciar os riscos de segurança da informação associados ao uso dos serviços do fornecedor.

C restringir o acesso da equipe terceirizada ao ambiente de desenvolvimento, sem a necessidade de monitoramento contínuo, uma vez que o contrato já estabelece cláusulas de confidencialidade.

D realizar uma única avaliação de riscos no início do projeto e adotar os controles listados no Anexo A da norma como medida suficiente para toda a duração do contrato.

E designar um auditor interno para acompanhar diariamente as atividades de codificação da equipe terceirizada, garantindo o cumprimento dos prazos e a qualidade do código.

ID 179497 Tecnologia da Informação Gestão de Riscos em Segurança da Informação FCC 2025

Uma cidade enfrenta desafios crescentes em segurança digital em órgãos públicos. Recentemente, um ataque ransomware criptografou os dados de uma secretaria municipal, causando a paralisação de serviços de saúde e educação. Um estudo apontou que à ausência de uma política de segurança da informação bem estruturada foi um dos principais fatores para à vulnerabilidade. Nesse caso, a ação adequada para minimizar os riscos futuros e evitar a recorrência de situações semelhantes é

A realocar todos os investimentos e esforços da implementação de políticas internas de segurança para ferramentas avançadas de detecção de ameaças.

B estabelecer uma política de segurança da informação baseada na classificação dos ativos, priorizando os mais críticos, treinando e sensibilizando os colaboradores sobre sua responsabilidade.

C definir uma política genérica de segurança da informação, aplicável a todas as secretarias municipais, para facilitar a gestão dos ativos gerenciados.

D implementar controles de segurança em todas as máquinas, não envolvendo os colaboradores, para evitar o vazamento das ações de segurança do processo.

E substituir rapidamente a infraestrutura digital atual por uma nova tecnologia, analisando posteriormente os possíveis riscos dessa mudança.

ID 190995 Tecnologia da Informação Gestão de Riscos em Segurança da Informação CEBRASPE 2024

Texto associado

Com base na NBR ISO/IEC 27005, julgue os itens seguintes.

O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.

C Certo

E Errado

ID 160225 Tecnologia da Informação Gestão de Riscos em Segurança da Informação AOCP 2024

Na gestão de riscos em Tecnologia da Informação (TI), é essencial identificar e avaliar potenciais riscos para mitigá-los adequadamente. Qual das seguintes atividades é considerada uma parte essencial do processo de gestão de riscos em TI?

A Priorizar o desenvolvimento de novas tecnologias para manter a competitividade no mercado.

B Implementar as melhores práticas de codificação em todos os projetos de software.

C Focar exclusivamente na otimização do desempenho da rede para garantir a eficiência operacional.

D Avaliar regularmente os sistemas de TI para identificar vulnerabilidades e ameaças potenciais.

ID 192932 Tecnologia da Informação Gestão de Riscos em Segurança da Informação CEBRASPE 2023

Texto associado

Com relação ao Plano de Gestão de Incidentes Cibernéticos e às Instruções Normativas GSI n.° 1, n.° 2, n.° 3, n.° 5 e n.° 6, julgue os seguintes itens.

A Instrução Normativa GSI n.° 5 estabelece que a transferência de sistemas estruturantes para um provedor de serviço de nuvem seja realizada nos modelos de implementação de nuvem pública, ou de nuvem híbrida, vinculada à infraestrutura local de cada órgão ou entidade.

C Certo

E Errado

ID 191421 Tecnologia da Informação Gestão de Riscos em Segurança da Informação CEBRASPE 2023

Texto associado

Julgue os itens seguintes, relativos à gestão de riscos.

A análise de riscos inclui a consideração das causas e fontes de risco, a probabilidade de ocorrer um evento específico, a probabilidade de que este evento provoque consequências e a gravidade dessas eventuais consequências.

C Certo

E Errado

ID 194876 Tecnologia da Informação Gestão de Riscos em Segurança da Informação CEBRASPE 2022

Texto associado

Com base nas normas ABNT NBR ISO 27001 e 27005, julgue os próximos itens.

O processo de aceitação do risco da gestão de riscos e segurança da informação está alinhado com o processo de planejamento do SGSI (sistema de gestão de segurança da informação).

C Certo

E Errado