QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
43 questões encontradas

Conforme a NBR ISO/IEC 27001, implementar e operar um sistema de gestão de segurança da informação (SGSI) no processo PDCA envolve o requisito

A definir a abordagem de como será realizada a análise e avaliação dos riscos na organização.
B realizar a medição da eficácia dos controles estabelecidos no SGSI para verificar se estão atendidos.
C integrar os stakeholders na comunicação das ações de melhoria.
D elaborar o plano de tratamento dos riscos, identificando-se as ações de gestão apropriadas, os recursos a serem utilizados e as responsabilidades para a gestão dos riscos em segurança da informação.
E obter autorização da direção da organização para a implementação e operação do SGSI.

Referente à Norma ISO 27001 analise as afirmativas abaixo e assinale a alternativa correta.

I. para implementar a ISO 27001, em uma organização, tem que se seguir 61 etapas.

II. a ISO 27001 tornou-se a mais popular norma de segurança da informação no mundo.

III. existem dois tipos de certificação ISO 27001: para organizações, e para indivíduos.

A Apenas a afirmativa I está correta
B Apenas as afirmativas I e II estão corretas
C Apenas as afirmativas II e III estão corretas
D Apenas as afirmativas I e III estão corretas
E As afirmativas I, II e III estão corretas

Segundo a ABNT NBR ISO/IEC 27001:2013, no que diz respeito ao gerenciamento da segurança em redes de computadores,

A requisitos de gerenciamento de serviços de redes providos por terceirizados não devem ser incluídos em acordos de serviço de redes.
B grupos de serviços de informação, usuários e sistemas de informação devem ser segregados em redes.
C devem ser implementadas regras definindo critérios para instalação de softwares de redes pelos usuários.
D as atividades dos administradores e operadores da rede devem ser registradas e analisadas semanalmente.
E eventos de segurança de redes devem ser relatados por meio dos canais de gestão, por escrito, o mais rápido possível.
Órgão: Órgão não informado Cargo: AL AP Analista Legislativo Desenvolvedor de Sistemas Prova: FCC - Órgão não informado - AL AP Analista Legislativo Desenvolvedor de Sistemas - 2020