QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
17 questões encontradas

Durante uma auditoria de segurança, o Analista de Sistemas identificou que alguns servidores tentaram executar softwares não autorizados nas estações de trabalho utilizadas para manipulação de dados financeiros e informações estratégicas. Essa prática representa risco de instalação de malwares, vazamento de informações sigilosas e comprometimento de sistemas críticos. Considerando as boas práticas da ISO/IEC 27002, qual medida seria a MAIS ADEQUADA para impedir que programas não autorizados sejam executados nesse ambiente?

A Wireless.
B Sniffer.
C Logging.
D Sign On.
E Whitelisting.
Órgão: BADESUL RS Cargo: Analista de Sistemas Ênfase em Analista de Segurança da Informação Prova: Instituto Legalle - BADESUL RS - Analista de Sistemas Ênfase em Analista de Segurança da Informação - 2026

A analista Maria foi incumbida de implementar no TCE-PE um controle previsto na norma ISO/IEC 27002:2022 (trata-se do controle organizacional de contato com as autoridades). Esse controle visa garantir que haja um fluxo adequado de informações em relação à segurança da informação entre a organização e as autoridades legais, regulatórias e de supervisão relevantes. Considerando as diretrizes da ISO/IEC 27002:2022, assinale a opção que apresenta corretamente os atributos dos domínios de segurança associados ao controle que será implementado por Maria.

A Defesa e resiliência.
B Governança e ecossistema.
C Proteção e cibersegurança.
D Detecção e mitigação de riscos.
E Gestão de riscos e gestão de identidade/acesso.

Considerando a norma ISO/IEC 27002:2022, os atributos dos domínios de segurança do controle “Inventário de informações e outros ativos associados” são:

A defesa, apenas.
B proteção, apenas.
C resiliência e defesa, apenas.
D governança, ecossistema e proteção, apenas.
E confidencialidade, integridade e disponibilidade, apenas.

De acordo com normatização internacional de referência, o controle de entrada física de pessoas em instalações da organização nas quais sejam manuseadas e processadas informações organizacionais tem como principal propósito

A elaborar medidas de segurança física que possam ser reforçadas quando a probabilidade de incidentes físicos aumentar.
B implantar uma área de recepção monitorada pelo pessoal ou outros meios para controlar o acesso físico ao local ou edifício.
C inspecionar e examinar pertences pessoais do pessoal e partes interessadas em momentos de entrada e saída.
D viabilizar a operacionalização do uso de algum tipo visível de identificação para colaboradores e visitantes das instalações.
E assegurar que ocorra apenas acesso físico autorizado a informações da organização e outros ativos associados.

A Norma ABNT NBR ISO/IEC 27002:2022 categorizou 93 controles em 4 temas: Pessoais, Físicos, Tecnológicos e Organizacionais. Nesse contexto, assinale a opção que apresenta apenas controles organizacionais.

A Políticas para Segurança da Informação e Termos e Condições de Contratação.
B Responsabilidades após Término ou Mudança de Contratação e Proteção de Escritórios, Salas e Instalações.
C Trabalho em Áreas Seguras e Gerenciamento de Vulnerabilidades Técnicas.
D Segurança da Informação no Gerenciamento de Projetos e Segurança da Informação em Relacionamentos com Fornecedores.
E Resposta aos Incidentes de Segurança da Informação e Redundância de Recursos de Processamento de Informações.

Regularmente, a equipe de gestão de vulnerabilidades realiza auditorias internas nos sistemas operacionais dos ativos escolhidos para verificar a conformidade dos requisitos de segurança estabelecidos para cada ativo. Conforme a ISO/IEC 27002, convém que a equipe observe a seguinte diretriz para a realização das auditorias internas:

A os requisitos de auditoria para acesso aos sistemas devem ser definidos pelo proprietário do risco do ativo;
B os testes de auditoria devem possuir acessos de leitura e escrita para validar as ações realizadas nos softwares e nos dados no ambiente de produção;
C os testes de auditoria devem ser realizados durante o horário de expediente para refletir o comportamento real do sistema;
D os acessos devem ser monitorados e registrados para produzir uma trilha de referência;
E um prazo deve ser definido para a reação a notificações de potenciais vulnerabilidades técnicas relevantes.

Com base nas normas ABNT referentes à segurança da informação, julgue as afirmativas a seguir.

I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou natureza.

II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações para ajudar as organizações a cumprirem os requisitos da ABNT NBR ISO/IEC 27005 em relação às ações para abordar riscos de segurança da informação.

III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização. Está correto o que se afirma em

A I, apenas.
B I e II, apenas.
C I e III, apenas.
D II e III, apenas.
E I, II e III.

Com base nas normas ABNT referentes à segurança da informação, avalie as afirmativas a seguir.

I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou natureza.

II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações para ajudar as organizações a cumprirem os requisitos da ABNT NBR ISO/IEC 27005 em relação às ações para abordar riscos de segurança da informação.

III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização. Está correto o que se afirma em

A I, apenas.
B I e II, apenas.
C I e III, apenas.
D II e III, apenas.
E I, II e III.

A Norma ABNT NBR ISO/IEC 27002:2022 orienta que as informações sejam classificadas de acordo com as necessidades de segurança da informação da organização. De acordo com essa norma, na classificação da informação devem-se considerar os requisitos de:

A confiabilidade, integridade, disponibilidade e os que sejam relevantes para a alta gestão;
B confidencialidade, integridade, autenticidade e os que sejam relevantes para as partes interessadas;
C confiabilidade, integridade, autenticidade e os que sejam relevantes para as partes interessadas;
D confidencialidade, integridade, disponibilidade e os que sejam relevantes para as partes interessadas;
E confiabilidade, integridade, disponibilidade e os que sejam relevantes para a área de tecnologia da informação.