QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
83 questões encontradas

A respeito de Gestão de Riscos, considere as seguintes assertivas, segundo a ABNT NBR ISO/IEC 27005:

I. O risco remanescente, após ser devidamente tratado, é chamado de risco contínuo.

II. A avaliação de riscos, sendo satisfatória, possibilita a implementação de controles na atividade "Tratamento de riscos", para reduzir, reter, evitar ou transferir riscos.

III. O processo de comparar os resultados da análise de riscos com os critérios de risco para determinar se o risco e/ou sua magnitude é aceitável ou tolerável chama-se avaliação de riscos. Quais estão corretas?

A Apenas II.
B Apenas III.
C Apenas I e II.
D Apenas II e III.
E I, II e III.

Segundo a ABNT NBR ISO/IEC 27001:2013, no que diz respeito ao gerenciamento da segurança em redes de computadores,

A requisitos de gerenciamento de serviços de redes providos por terceirizados não devem ser incluídos em acordos de serviço de redes.
B grupos de serviços de informação, usuários e sistemas de informação devem ser segregados em redes.
C devem ser implementadas regras definindo critérios para instalação de softwares de redes pelos usuários.
D as atividades dos administradores e operadores da rede devem ser registradas e analisadas semanalmente.
E eventos de segurança de redes devem ser relatados por meio dos canais de gestão, por escrito, o mais rápido possível.
Órgão: Órgão não informado Cargo: AL AP Analista Legislativo Desenvolvedor de Sistemas Prova: FCC - Órgão não informado - AL AP Analista Legislativo Desenvolvedor de Sistemas - 2020

No que diz respeito à gestão de incidentes de segurança da informação, é recomendável que a organização defina como identificar, coletar, adquirir e preservar evidências, além de que procedimentos internos sejam desenvolvidos e seguidos para os propósitos de ação legal ou disciplinar, quando necessário. Segundo a norma ABNT NBR ISO/IEC 27002:2013, é recomendável que os procedimentos para registro, guarda e divulgação de evidência de incidentes levem em conta

A a ficha criminal dos colaboradores da organização.
B a classificação da ação disciplinar ou legal pelos incidentes ocorridos na organização.
C o número de incidentes ocorridos em cada mês.
D papéis e responsabilidades das pessoas envolvidas.
E os custos envolvidos e o impacto em cada setor da organização.
Órgão: Órgão não informado Cargo: AL AP Analista Legislativo Desenvolvedor de Sistemas Prova: FCC - Órgão não informado - AL AP Analista Legislativo Desenvolvedor de Sistemas - 2020