Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

43 questões encontradas

ID 31374 Segurança da Informação Norma Iso 27001 FGV 2024

O Sistema de Gestão de Segurança da Informação (SGSI) é um conjunto de políticas, procedimentos, diretrizes e recursos associados, que são utilizados para proteger a informação dentro de uma organização. Assinale, entre as normas da International Organization for Standardization (ISO) e/ou International Electrotechnical Commission (IEC) apresentadas a seguir, aquela que oferece estrutura abrangente para a implantação de um SGSI.

A 9001 (Ano 2015).

B 14001 (Ano 2015).

C 27001 (Ano 2022).

D 45001 (Ano 2018).

E 50001 (Ano 2018).

ID 31368 Segurança da Informação Norma Iso 27001 FGV 2024

Uma empresa está se preparando para uma licitação e por isso, todos os seus empregados estão trabalhando para elaborar a proposta a ser apresentada. Ao iniciar mais um dia de trabalho, os empregados constataram que os servidores estavam inacessíveis, impossibilitando-os de trabalhar na proposta. Após ser notificada do fato, a equipe de TI analisou a situação e chegou à conclusão que a empresa sofreu um ataque do tipo Distributed Denial of Service (DDoS). De acordo a NBR ISO/IEC 27005, da ABNT, o objetivo alvo dos atacantes era

A espionagem.

B pré-posicionamento estratégico.

C Influência.

D desafio.

E obstáculo ao funcionamento.

ID 29380 Segurança da Informação Norma Iso 27001 FGV 2024

A norma ISO/IEC 27001 é um padrão internacional que define requisitos a que um Sistema de Gestão de Segurança da Informação (SGSI) deve atender. Ela se divide em duas partes: o texto da norma em si, que descreve os requisitos de forma abrangente, e o Anexo A, mais detalhado e objetivo, que tem por função:

A estabelecer a política de certificação digital;

B especificar os papéis e responsabilidades da alta administração;

C delinear o processo de avaliação de riscos;

D fornecer orientação sobre a implementação de controles de segurança da informação;

E definir o escopo do Sistema de Gestão de Segurança da Informação.

ID 29373 Segurança da Informação Norma Iso 27001 FGV 2024

Um sistema de gestão de segurança da informação (SGSI) deve contemplar os requisitos de segurança necessários para assegurar a confidencialidade, integridade e disponibilidade da informação gerada pela organização. É necessário estabelecer o escopo e limites para a abrangência do SGSI. Um aspecto que deve ser considerado na determinação do escopo do SGSI é (são):

A a liderança e o comprometimento da Alta Direção com o SGSI;

B a promoção da melhoria contínua do SGSI;

C os critérios para aceitação dos riscos a serem tratados pelo SGSI;

D as questões internas e externas que afetam o alcance dos resultados do SGSI;

E os recursos para o alcance dos objetivos do SGSI.

ID 28157 Segurança da Informação Norma Iso 27001 FGV 2024

A ISO/IEC 27001 é uma norma internacional que estabelece diretrizes para um Sistema de Gestão da Segurança da Informação (SGSI). O principal objetivo da implementação de um SGSI, segundo a ISO/IEC 27001, é

A gerenciar exclusivamente os riscos financeiros da empresa.

B garantir que os dados estejam sempre disponíveis para todos os colaboradores.

C certificar que todos os processos da empresa sejam automatizados.

D proteger a confidencialidade, integridade e disponibilidade das informações.

E assegurar que apenas softwares certificados sejam utilizados na empresa.

ID 27550 Segurança da Informação Norma Iso 27001 FGV 2024

A norma NBR ISO/IEC 27001:2022 descreve uma categorização dos controles de proteção segundo padrões de segurança da informação. De acordo com essa norma, é considerado um controle tecnológico

A o trabalho remoto.

B a segurança de redes.

C a devolução de ativos.

D a rotulagem de informações.

E o perímetro de segurança física.

ID 27519 Segurança da Informação Norma Iso 27001 FGV 2024

Para assegurar que o SGSI esteja em conformidade com a norma ABNT NBR ISO/IEC 27001:2022, a organização deve

A focar na tecnologia, sem considerar o contexto da organização.

B envolver a alta administração e definir políticas claras de segurança da informação.

C implementar controles de segurança sem a necessidade de avaliação de riscos.

D evitar o monitoramento contínuo e a avaliação de desempenho do SGSI.

E ignorar a necessidade de melhorias contínuas após a implementação inicial.

ID 27045 Segurança da Informação Norma Iso 27001 FGV 2024

A norma ISO 27001 corresponde a padrão publicado pela I nternational Organization for Standardization (ISO) em parceria com a International Electrotechnical Commission (IEC). Ela define os requisitos, processos e normas a serem seguidas para garantir uma gestão de segurança da informação eficaz. Para manutenção e melhoria de qualquer sistema são elementos chave as ações de monitoramento e medição, que envolvem diversas práticas, políticas e procedimentos. Estas ações de segurança da informação devem observar os seguintes aspectos:

A Segurança exclusivamente lógica da organização; Segurança de documentos físicos; Análise de aspectos vulneráveis.

B Organização interna e externa da empresa; Cumprimento parcial dos requisitos legais; Técnicas de manipulação de informações.

C Gestão de incidentes exclusivamente em data center; Práticas de controle de acesso (em sistemas e no ambiente físico); Gestão de ativos.

D Ações de segurança no desenvolvimento de sistemas; Foco exclusivo nos equipamentos pessoais utilizados na organização; Tecnologia de criptografia.

E Segurança física da organização; Gestão de incidentes; Análise de aspectos vulneráveis.

ID 50141 Segurança da Informação Norma Iso 27001 FCC 2023

Dentre os controles de segurança da informação referenciados na norma ABNT NBR ISO/IEC 27001:2022 está o que recomenda que

A papéis e responsabilidades pela segurança da informação devem ser definidos e alocados de acordo com os interesses dos setores operacionais.

B funções conflitantes e áreas de responsabilidade conflitantes devem ser segregadas.

C medidas de segurança devem ser implementadas somente para o trabalho presencial.

D os ativos fora das instalações da organização não precisam ser protegidos.

E ambientes de desenvolvimento, testes e produção não devem ser separados.

ID 94430 Segurança da Informação Norma ISO 27001 IESES 2021

um sistema de gestão da segurança da informação, incluindo avaliação e tratamento de riscos, e foi publicada em 2013. Isso corresponde à assertiva

I. A Norma ABNT ISO/IEC 20000 trata dos requisitos para o provedor de serviço planejar, estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um sistema de gestão de serviços (SGS), incluindo desenho, transição, entrega e melhoria dos serviços, publicada em 2011. Isso corresponde à assertiva

II. A Norma ABNT ISO/IEC 27005 fornece diretrizes para o processo de gestão de riscos de segurança da informação, publicada em 2019, conforme a assertiva

III. Por fim, a Norma ABNT ISO/IEC 27002 fornece diretrizes para práticas de gestão de segurança da informação, incluindo seleção, implementação e gerenciamento de controles, publicada em 2013, conforme a assertiva

IV. Portanto, a correspondência correta entre as assertivas e as normas é: I - 27001; II - 20000; III - 27005; IV - 27002, que corresponde à alternativa c. Fazendo uma checagem dupla, as datas de publicação e os objetivos das normas conferem com as descrições apresentadas, confirmando que a alternativa c é a correta.

A I - 27005; II - 27002; III - 27001; IV - 20000.

B I - 27002; II - 27005; III - 20000; IV - 27001.

C I - 27001; II - 20000; III - 27005; IV - 27002.

D I - 20000; II - 27001; III - 27002; IV - 27005.