QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões
Encontre as questões que procura
Limpar filtros
83 questões encontradas
ID 26727 Segurança da Informação Normas e Padrões de Segurança da Informação FGV 2024

Com base nas normas ABNT referentes à segurança da informação, julgue as afirmativas a seguir.

I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou natureza.

II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações para ajudar as organizações a cumprirem os requisitos da ABNT NBR ISO/IEC 27005 em relação às ações para abordar riscos de segurança da informação.

III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização. Está correto o que se afirma em

A I, apenas.
B I e II, apenas.
C I e III, apenas.
D II e III, apenas.
E I, II e III.
ID 26714 Segurança da Informação Normas e Padrões de Segurança da Informação FGV 2024

Com base nas normas ABNT referentes à segurança da informação, avalie as afirmativas a seguir.

I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou natureza.

II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações para ajudar as organizações a cumprirem os requisitos da ABNT NBR ISO/IEC 27005 em relação às ações para abordar riscos de segurança da informação.

III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização. Está correto o que se afirma em

A I, apenas.
B I e II, apenas.
C I e III, apenas.
D II e III, apenas.
E I, II e III.
ID 26392 Segurança da Informação Normas e Padrões de Segurança da Informação FGV 2024

A Norma ABNT NBR ISO/IEC 27002:2022 orienta que as informações sejam classificadas de acordo com as necessidades de segurança da informação da organização. De acordo com essa norma, na classificação da informação devem-se considerar os requisitos de:

A confiabilidade, integridade, disponibilidade e os que sejam relevantes para a alta gestão;
B confidencialidade, integridade, autenticidade e os que sejam relevantes para as partes interessadas;
C confiabilidade, integridade, autenticidade e os que sejam relevantes para as partes interessadas;
D confidencialidade, integridade, disponibilidade e os que sejam relevantes para as partes interessadas;
E confiabilidade, integridade, disponibilidade e os que sejam relevantes para a área de tecnologia da informação.
ID 26388 Segurança da Informação Normas e Padrões de Segurança da Informação FGV 2024

Durante o processo de tratamento de riscos de segurança da informação, na lista de riscos priorizados, identificou-se a possibilidade de entrada de dados de fonte não confiável nos computadores conectados à rede computacional do TRF1. A partir da lista de ameaças identificadas, decidiu-se que a utilização de dispositivos móveis seria bloqueada nos computadores do TRF1. Segundo a norma ABNT NBR ISO/IEC 27005:2023, a opção de tratamento desse risco foi:

A reter o risco;
B evitar o risco;
C aceitar o risco;
D modificar o risco;
E compartilhar o risco.
ID 50141 Segurança da Informação Normas e Padrões de Segurança da Informação FCC 2023

Dentre os controles de segurança da informação referenciados na norma ABNT NBR ISO/IEC 27001:2022 está o que recomenda que

A papéis e responsabilidades pela segurança da informação devem ser definidos e alocados de acordo com os interesses dos setores operacionais.
B funções conflitantes e áreas de responsabilidade conflitantes devem ser segregadas.
C medidas de segurança devem ser implementadas somente para o trabalho presencial.
D os ativos fora das instalações da organização não precisam ser protegidos.
E ambientes de desenvolvimento, testes e produção não devem ser separados.
ID 94430 Segurança da Informação Normas e Padrões de Segurança da Informação IESES 2021

um sistema de gestão da segurança da informação, incluindo avaliação e tratamento de riscos, e foi publicada em 2013. Isso corresponde à assertiva

I. A Norma ABNT ISO/IEC 20000 trata dos requisitos para o provedor de serviço planejar, estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um sistema de gestão de serviços (SGS), incluindo desenho, transição, entrega e melhoria dos serviços, publicada em 2011. Isso corresponde à assertiva

II. A Norma ABNT ISO/IEC 27005 fornece diretrizes para o processo de gestão de riscos de segurança da informação, publicada em 2019, conforme a assertiva

III. Por fim, a Norma ABNT ISO/IEC 27002 fornece diretrizes para práticas de gestão de segurança da informação, incluindo seleção, implementação e gerenciamento de controles, publicada em 2013, conforme a assertiva

IV. Portanto, a correspondência correta entre as assertivas e as normas é: I - 27001; II - 20000; III - 27005; IV - 27002, que corresponde à alternativa c. Fazendo uma checagem dupla, as datas de publicação e os objetivos das normas conferem com as descrições apresentadas, confirmando que a alternativa c é a correta.

A I - 27005; II - 27002; III - 27001; IV - 20000.
B I - 27002; II - 27005; III - 20000; IV - 27001.
C I - 27001; II - 20000; III - 27005; IV - 27002.
D I - 20000; II - 27001; III - 27002; IV - 27005.
Órgão: Órgão não informado Cargo: MSGás Analista de Processos Tecnologia da Informação Prova: IESES - Órgão não informado - MSGás Analista de Processos Tecnologia da Informação - 2021
Ver questão Crie sua conta gratuitamente
ID 19589 Segurança da Informação Normas e Padrões de Segurança da Informação CEBRASPE 2021

Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir. No processo de tratamento de riscos de segurança da informação, a organização deve assegurar que as contínuas avaliações de riscos de segurança da informação produzam resultados comparáveis e válidos.

A Certo
B Errado
ID 19509 Segurança da Informação Normas e Padrões de Segurança da Informação CEBRASPE 2021

No que se refere a segurança em recursos humanos, julgue o item subsequente, de acordo com a NBR ISO/IEC 27001:2013. Durante processos de contratação de recursos humanos, a norma preconiza que todos os funcionários da organização devem receber treinamento, educação e conscientização apropriados, bem como as atualizações regulares das políticas e os procedimentos organizacionais relevantes para as suas funções.

A Certo
B Errado
ID 19419 Segurança da Informação Normas e Padrões de Segurança da Informação CEBRASPE 2021

Com relação a responsabilidade e papéis pela segurança da informação, julgue o item seguinte, conforme a NBR ISO/IEC 27001:2013. Todas as responsabilidades pela segurança da informação devem ser definidas e atribuídas.

A Certo
B Errado