Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

38 questões encontradas

ID 31654 Segurança da Informação Políticas de Segurança da Informação FGV 2024

Para a institucionalização da Política de Segurança da Informação e Comunicações (POSIC) nos órgãos e entidades da Administração Pública Federal, de acordo com a Norma Complementar nº 03/IN01/DSIC/GSIPR, recomenda-se

A implementá-la por meio da formalização e da aprovação, por parte de servidores, contratados e prestadores de serviço, de modo a demonstrar comprometimento.

B que todos os instrumentos normativos gerados a partir da POSIC sejam revisados sempre que se fizer necessário, não excedendo o período máximo de seis meses.

C divulgá-la exclusivamente aos contratados e terceirizados que habitualmente trabalham em órgãos da administração pública federal.

D promover a cultura de segurança da informação e comunicações por meio de atividades de sensibilização, conscientização, capacitação e especialização.

E manter o caráter orientativo em detrimento do punitivo, sem estabelecer termos de responsabilidade para os casos de violação da POSIC ou de quebra de segurança.

ID 31643 Segurança da Informação Políticas de Segurança da Informação FGV 2024

Conforme a norma complementar nº 14/IN01/DSIC/GSIPR, nos órgãos e entidades da administração pública federal é vedado o tratamento em ambiente de computação em nuvem de

A dados abertos do poder público sobre recursos, responsabilidade e informações de interesse da sociedade.

B informação sem restrição de acesso que fundamentam tomadas de decisão no poder público.

C informação pessoal relativa à intimidade, vida privada, honra e imagem.

D documentos preparatórios que fundamentam atos administrativos sem originar informação sigilosa.

E informação classificada conforme previsto em legislação vigente.

ID 31380 Segurança da Informação Políticas de Segurança da Informação FGV 2024

Em uma empresa hipotética, o departamento de TI está realizando uma força tarefa com o objetivo de instalar um programa de criptografia em todos as pastas de documentos dos computadores de seus colaboradores. De modo a informar suas atividades, o departamento de TI coloca em todos os setores da empresa um gráfico de tendência relacionando a proporção de máquinas concluídas. De acordo com a NBR ISO 27004, da ABNT, o descritor da informação empregado pela equipe de TI por meio dos gráficos é

A o identificador de medida.

B a medida.

C a meta.

D a parte responsável.

E o formato de comunicação.

ID 31367 Segurança da Informação Políticas de Segurança da Informação FGV 2024

Ao final de três meses da implantação da gestão de riscos em uma empresa, foi realizado um estudo, onde foi mensurado o desempenho da estrutura da gestão de riscos, os indicadores e comportamento esperado. Ao final do estudo, foi constatado que as ações estão eficazes e a empresa está com plenas condições de alcançar os seus objetivos dentro da gestão de riscos. De acordo com a NBR ISO 31000, da ABNT, a componente da estrutura da gestão de riscos associada à atividade descrita é

A liderança.

B integração.

C concepção.

D avaliação.

E implementação.

ID 31363 Segurança da Informação Políticas de Segurança da Informação FGV 2024

O Sistema de Gestão de Segurança da Informação (SGSI) é um conjunto de políticas, procedimentos, diretrizes e recursos associados, que são utilizados para proteger a informação dentro de uma organização. Assinale, entre as normas da International Organization for Standardization (ISO) e/ou International Electrotechnical Commission (IEC) apresentadas abaixo, aquela que oferece estrutura abrangente para a implantação de um SGSI.

A 9001 (Ano 2015).

B 14001 (Ano 2015).

C 27001 (Ano 2022).

D 45001 (Ano 2018).

E 50001 (Ano 2018).

ID 31360 Segurança da Informação Políticas de Segurança da Informação FGV 2024

Durante uma auditoria de segurança, uma organização descobriu que seus logs de eventos estavam distribuídos em vários servidores. A organização decidiu implementar um servidor de log centralizado que possa receber logs de servidores Linux via Syslog e de servidores Windows via Microsoft Event Viewer . Assinale a opção que melhor descreve a principal vantagem de implementar um servidor de log centralizado.

A Reduzir o espaço de armazenamento necessário para logs em cada servidor individual.

B Facilitar a correlação e análise de eventos de segurança de toda a infraestrutura.

C Eliminar a necessidade de configuração de logs em servidores individuais.

D Aumentar a segurança dos logs ao mantê-los apenas localmente nos servidores.

E Melhorar o desempenho dos servidores individuais ao desativar a geração de logs .

ID 30970 Segurança da Informação Políticas de Segurança da Informação FGV 2024

Uma empresa está trabalhando na implementação e gerenciamento de seus ativos de software com base na norma ISO/IEC 19770. No momento, a empresa estuda a implementação do nível 2 dessa norma. Esse nível corresponde a

A atingir o estado estratégico ideal, permitindo que a gestão de ativos de TI apoie os objetivos do negócio.

B cobrir o ambiente básico de controle de gestão, incluindo políticas, papéis e responsabilidades.

C definir o conceito dos mecanismos que permitirão à empresa permanecer em conformidade contínua.

D integrar a gestão de ativos de software nos processos operacionais da empresa.

E montar uma base de dados para fornecer a capacidade de demonstrar a conformidade de licenciamento.

ID 30742 Segurança da Informação Políticas de Segurança da Informação FGV 2024

A ABNT NBR ISO/IEC 27001:2022, NBR ISO/IEC 27002:2022, os CIS v8, SIEM, e a Lei nº 13.709(LGPD) são algumas das diversas normas e leis que trabalham conjuntamente para assegurar a integridade, confidencialidade e disponibilidade dos dados no contexto da segurança da informação. Assinale a opção que descreve corretamente uma contribuição combinada dessas leis e normas.

A Apenas a implementação da LGPD é suficiente para garantir a conformidade legal e a segurança da informação, tornando as outras normas e controles redundantes.

B O ponto chave dos Sistemas de Gerenciamento de Informações e Eventos de Segurança (SIEM) oferecer somente práticas de segurança pessoal em tempo real que deve ser combinado as demais normas e leis.

C As normas ABNT NBR ISO/IEC estabelecem os requisitos gerais de segurança, a LGPD foca na proteção de dados pessoais, e os SIEM proporcionam a visão e controle operacionais necessários.

D A adoção dos CIS Critical Security Controls v8 cobre os requisitos de segurança e as normas ABNT NBR ISO/IEC fornecem o complemento no que se refere a proteção de dados pessoais.

E A ABNT NBR ISO/IEC 27001:2022 e a 27002:2022 são as únicas que fornecem uma abordagem baseada em risco que utilizará os outros mecanismos para organizar e controlar os sistemas de segurança.

ID 30404 Segurança da Informação Políticas de Segurança da Informação FGV 2024

A Empresa de Pesquisa Energética (EPE) está fortalecendo suas políticas de segurança da informação para proteger dados sensíveis e garantir a integridade e a disponibilidade dos sistemas. Considerando a importância da segurança da informação, a EPE irá revisar e reforçar suas políticas de segurança. Assim, a EPE, para garantir a proteção abrangente das informações, deve garantir

A confidencialidade, que assegura que informações estejam acessíveis a qualquer pessoa interessada.

B integridade, que garante que informações possam ser modificadas por qualquer usuário.

C disponibilidade, que assegura que as informações estejam acessíveis apenas em horários específicos.

D a tríade CID, que inclui confidencialidade, integridade e disponibilidade.

E a implementação de senhas fracas para facilitar o acesso dos usuários.

ID 29179 Segurança da Informação Políticas de Segurança da Informação FGV 2024

A política de compliance em TI muitas vezes pode ser confundida com políticas de segurança digital. As duas devem ser tratadas como estratégias complementares nas instituições para promoção de ambiente adequado de operações. O conjunto de políticas internas e externas, boas práticas e regras da organização denominado compliance deve garantir

A que fornecedores, parceiros comerciais e todos os afiliados tenham uma postura flexível contra riscos e que minimizem o risco de afetar a organização.

B os processos, estruturas e políticas destinados a gerenciar e monitorar as atividades da empresa.

C o monitoramento do risco de reputação, que significa a implementação de ações contra qualquer coisa que possa interromper, alterar ou afetar as operações de uma empresa e seus processos.

D que as atividades de uma organização operem de forma alinhada aos regulamentos e às leis, especialmente quanto ao uso de tecnologia e dados.

E que os riscos são gerenciados, de acordo com as políticas, de forma contínua para seu manejo e sua redução por meio de controles.