Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

83 questões encontradas

ID 18303 Segurança da Informação Normas e Padrões de Segurança da Informação CEBRASPE 2021

De acordo com a NBR ISO/IEC 27001:2013, julgue o próximo item, relativo a aquisição, desenvolvimento e manutenção de sistemas. A norma em questão visa garantir que a segurança da informação seja parte integrante de todo o ciclo de vida dos sistemas de informação, o que inclui os serviços sobre redes públicas.

A Certo

B Errado

ID 17321 Segurança da Informação Normas e Padrões de Segurança da Informação CEBRASPE 2021

De acordo com a norma ISO/IEC 27001, ao estabelecer um Sistema de Gestão de Segurança da Informação (SGSI), a empresa deve

A utilizar o processo de análise de riscos apresentado na referida norma.

B ter a política do SGSI determinada pelo escritório de segurança da informação da empresa.

C ter o escopo do SGSI definido com base nos limites e nas aplicabilidades da referida norma.

D justificar a omissão de controles necessários que estejam previstos na referida norma por meio do processo de tratamento dos riscos de segurança da informação.

E conduzir suas auditorias internas em intervalos regulares, a partir dos critérios e do escopo definidos para cada uma delas.

ID 17320 Segurança da Informação Normas e Padrões de Segurança da Informação CEBRASPE 2021

Assinale a opção que apresenta uma recomendação da norma ISO/IEC 27002 no que se refere aos métodos de implementação de controle de segurança da informação no gerenciamento de projetos.

A A análise crítica de questões de segurança da informação deve ser feita conforme se identifique a necessidade.

B Os objetivos de segurança da informação devem ser contemplados nos do projeto.

C A avaliação dos riscos de segurança da informação deve ser conduzida na fase de testes de projeto.

D A segurança da informação deve estar presente no projeto pelo menos a partir da sua fase de implementação.

E As responsabilidades pela segurança da informação devem ser difundidas por todos os participantes do projeto.

ID 16964 Segurança da Informação Normas e Padrões de Segurança da Informação CEBRASPE 2021

Na norma ISO/IEC 27002, existe um controle cujo escopo é manter a segurança na troca de informações e softwares na organização, de forma interna ou externa, tendo como diretriz de implementação assegurar que o endereçamento e o transporte da mensagem estejam corretos. Essa diretriz de implementação faz parte do controle denominado

A A mídias em trânsito.

B mensagens eletrônicas.

C acordos para troca de informações.

D políticas e procedimentos para troca de informações.

E sistemas de informações do negócio.

ID 129056 Segurança da Informação Normas e Padrões de Segurança da Informação CEBRASPE 2020

Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
Para detectar erros nos resultados de processamento, a organização deve executar procedimentos de monitoração e análise crítica do SGSI e outros controles.

A Certo

B Errado

ID 128999 Segurança da Informação Normas e Padrões de Segurança da Informação CEBRASPE 2020

Considerando a norma ISO/IEC 27005, julgue os itens a seguir, no que se refere ao alinhamento entre o processo de gestão de riscos da segurança da informação e o sistema de gestão da segurança da informação (SGSI).
Manter e melhorar o processo de gestão de riscos da segurança da informação está alinhado com a fase verificar do SGSI.

A Certo

B Errado

ID 128959 Segurança da Informação Normas e Padrões de Segurança da Informação CEBRASPE 2020

Acerca da gestão de riscos da segurança da informação, julgue os itens subsecutivos, com base na norma ISO/IEC 27005.
A identificação de ameaças, atividade crucial da análise de riscos, deve estar restrita àquelas ameaças que existem dentro da organização.

A Certo

B Errado

ID 128917 Segurança da Informação Normas e Padrões de Segurança da Informação CEBRASPE 2020

Considerando a norma ISO/IEC 27005, julgue os itens a seguir, no que se refere ao alinhamento entre o processo de gestão de riscos da segurança da informação e o sistema de gestão da segurança da informação (SGSI).
O tratamento do risco residual está alinhado com a fase executar do SGSI.

A Certo

B Errado

ID 128876 Segurança da Informação Normas e Padrões de Segurança da Informação CEBRASPE 2020

Acerca da gestão de riscos da segurança da informação, julgue os itens subsecutivos, com base na norma ISO/IEC 27005.
Os responsáveis pela gestão de riscos na organização são os próprios donos dos ativos ou os responsáveis pelos contextos ou escopo da gestão de riscos.

A Certo

B Errado

ID 128869 Segurança da Informação Normas e Padrões de Segurança da Informação CEBRASPE 2020

Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
Ao estabelecer o SGSI, a organização deve identificar os riscos e as ameaças; para isso, ela deverá identificar e registrar em documento os proprietários dos ativos dentro do escopo do SGSI, ou seja, as pessoas que têm o direito de propriedade sobre o ativo.

A Certo

B Errado