Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

83 questões encontradas

ID 31374 Segurança da Informação Normas e Padrões de Segurança da Informação FGV 2024

O Sistema de Gestão de Segurança da Informação (SGSI) é um conjunto de políticas, procedimentos, diretrizes e recursos associados, que são utilizados para proteger a informação dentro de uma organização. Assinale, entre as normas da International Organization for Standardization (ISO) e/ou International Electrotechnical Commission (IEC) apresentadas a seguir, aquela que oferece estrutura abrangente para a implantação de um SGSI.

A 9001 (Ano 2015).

B 14001 (Ano 2015).

C 27001 (Ano 2022).

D 45001 (Ano 2018).

E 50001 (Ano 2018).

ID 31368 Segurança da Informação Normas e Padrões de Segurança da Informação FGV 2024

Uma empresa está se preparando para uma licitação e por isso, todos os seus empregados estão trabalhando para elaborar a proposta a ser apresentada. Ao iniciar mais um dia de trabalho, os empregados constataram que os servidores estavam inacessíveis, impossibilitando-os de trabalhar na proposta. Após ser notificada do fato, a equipe de TI analisou a situação e chegou à conclusão que a empresa sofreu um ataque do tipo Distributed Denial of Service (DDoS). De acordo a NBR ISO/IEC 27005, da ABNT, o objetivo alvo dos atacantes era

A espionagem.

B pré-posicionamento estratégico.

C Influência.

D desafio.

E obstáculo ao funcionamento.

ID 29380 Segurança da Informação Normas e Padrões de Segurança da Informação FGV 2024

A norma ISO/IEC 27001 é um padrão internacional que define requisitos a que um Sistema de Gestão de Segurança da Informação (SGSI) deve atender. Ela se divide em duas partes: o texto da norma em si, que descreve os requisitos de forma abrangente, e o Anexo A, mais detalhado e objetivo, que tem por função:

A estabelecer a política de certificação digital;

B especificar os papéis e responsabilidades da alta administração;

C delinear o processo de avaliação de riscos;

D fornecer orientação sobre a implementação de controles de segurança da informação;

E definir o escopo do Sistema de Gestão de Segurança da Informação.

ID 29376 Segurança da Informação Normas e Padrões de Segurança da Informação FGV 2024

Regularmente, a equipe de gestão de vulnerabilidades realiza auditorias internas nos sistemas operacionais dos ativos escolhidos para verificar a conformidade dos requisitos de segurança estabelecidos para cada ativo. Conforme a ISO/IEC 27002, convém que a equipe observe a seguinte diretriz para a realização das auditorias internas:

A os requisitos de auditoria para acesso aos sistemas devem ser definidos pelo proprietário do risco do ativo;

B os testes de auditoria devem possuir acessos de leitura e escrita para validar as ações realizadas nos softwares e nos dados no ambiente de produção;

C os testes de auditoria devem ser realizados durante o horário de expediente para refletir o comportamento real do sistema;

D os acessos devem ser monitorados e registrados para produzir uma trilha de referência;

E um prazo deve ser definido para a reação a notificações de potenciais vulnerabilidades técnicas relevantes.

ID 29373 Segurança da Informação Normas e Padrões de Segurança da Informação FGV 2024

Um sistema de gestão de segurança da informação (SGSI) deve contemplar os requisitos de segurança necessários para assegurar a confidencialidade, integridade e disponibilidade da informação gerada pela organização. É necessário estabelecer o escopo e limites para a abrangência do SGSI. Um aspecto que deve ser considerado na determinação do escopo do SGSI é (são):

A a liderança e o comprometimento da Alta Direção com o SGSI;

B a promoção da melhoria contínua do SGSI;

C os critérios para aceitação dos riscos a serem tratados pelo SGSI;

D as questões internas e externas que afetam o alcance dos resultados do SGSI;

E os recursos para o alcance dos objetivos do SGSI.

ID 29178 Segurança da Informação Normas e Padrões de Segurança da Informação FGV 2024

A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as organizações possam identificar, analisar e mitigar os riscos relacionados à segurança da informação. Em relação ao que estabelece essa norma, assinale a afirmativa correta.

A A norma foi alinhada à ISO 35000, que se refere a norma internacional para gerenciamento de riscos.

B A norma manteve o foco no contexto organizacional, no entanto, ainda não incluiu para a identificação e avaliação dos riscos a análise dos objetivos de segurança da informação e as necessidades das partes interessadas.

C Houve incentivo à implementação de controles e à avaliação do desempenho, promovendo integração com a gestão de segurança da informação

D As análises de cenários de risco (ACR) são substituídas por Projeções de Gestão de Risco (PGR), permitindo que as organizações considerem possíveis eventos futuros e suas consequências.

E A norma incentiva a realização das avaliações periódicas e emergenciais, respectivamente, para prevenção de incidentes de média gravidade e para atuação em eventos pontuais e individualizados de elevada gravidade.

ID 28157 Segurança da Informação Normas e Padrões de Segurança da Informação FGV 2024

A ISO/IEC 27001 é uma norma internacional que estabelece diretrizes para um Sistema de Gestão da Segurança da Informação (SGSI). O principal objetivo da implementação de um SGSI, segundo a ISO/IEC 27001, é

A gerenciar exclusivamente os riscos financeiros da empresa.

B garantir que os dados estejam sempre disponíveis para todos os colaboradores.

C certificar que todos os processos da empresa sejam automatizados.

D proteger a confidencialidade, integridade e disponibilidade das informações.

E assegurar que apenas softwares certificados sejam utilizados na empresa.

ID 27550 Segurança da Informação Normas e Padrões de Segurança da Informação FGV 2024

A norma NBR ISO/IEC 27001:2022 descreve uma categorização dos controles de proteção segundo padrões de segurança da informação. De acordo com essa norma, é considerado um controle tecnológico

A o trabalho remoto.

B a segurança de redes.

C a devolução de ativos.

D a rotulagem de informações.

E o perímetro de segurança física.

ID 27519 Segurança da Informação Normas e Padrões de Segurança da Informação FGV 2024

Para assegurar que o SGSI esteja em conformidade com a norma ABNT NBR ISO/IEC 27001:2022, a organização deve

A focar na tecnologia, sem considerar o contexto da organização.

B envolver a alta administração e definir políticas claras de segurança da informação.

C implementar controles de segurança sem a necessidade de avaliação de riscos.

D evitar o monitoramento contínuo e a avaliação de desempenho do SGSI.

E ignorar a necessidade de melhorias contínuas após a implementação inicial.

ID 27045 Segurança da Informação Normas e Padrões de Segurança da Informação FGV 2024

A norma ISO 27001 corresponde a padrão publicado pela I nternational Organization for Standardization (ISO) em parceria com a International Electrotechnical Commission (IEC). Ela define os requisitos, processos e normas a serem seguidas para garantir uma gestão de segurança da informação eficaz. Para manutenção e melhoria de qualquer sistema são elementos chave as ações de monitoramento e medição, que envolvem diversas práticas, políticas e procedimentos. Estas ações de segurança da informação devem observar os seguintes aspectos:

A Segurança exclusivamente lógica da organização; Segurança de documentos físicos; Análise de aspectos vulneráveis.

B Organização interna e externa da empresa; Cumprimento parcial dos requisitos legais; Técnicas de manipulação de informações.

C Gestão de incidentes exclusivamente em data center; Práticas de controle de acesso (em sistemas e no ambiente físico); Gestão de ativos.

D Ações de segurança no desenvolvimento de sistemas; Foco exclusivo nos equipamentos pessoais utilizados na organização; Tecnologia de criptografia.

E Segurança física da organização; Gestão de incidentes; Análise de aspectos vulneráveis.