QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
38 questões encontradas

A estratégia nacional de segurança da informação e cibernética do Poder Judiciário (ENSEC-PJ) estabelece que cada tribunal, com exceção do STF, deverá estabelecer, em sua política de segurança da informação, ações para:

A criar controles para o tratamento de informações sem restrição de acesso;
B utilizar os recursos de soluções de anonimização, ampliando o uso de assinatura eletrônica;
C comunicar e articular as ações de segurança da informação com a área de tecnologia;
D promover treinamento contínuo e certificação internacional dos profissionais formados na área de segurança cibernética;
E estabelecer requisitos mínimos de segurança cibernética nas contratações e nos acordos que envolvam a comunicação com outros órgãos.

A Estratégia Nacional de Segurança da Informação e Cibernética do Poder Judiciário (ENSEC-PJ) foi instituída com o objetivo de incrementar a segurança cibernética nos órgãos do Poder Judiciário, abrangendo aspectos essenciais da segurança da informação e definindo objetivos para fortalecer o espaço cibernético do Poder Judiciário, assim como divulgar ações para os órgãos em seu âmbito de atuação. Um dos objetivos da ENSEC-PJ, instituída pela Resolução CNJ nº 396/2021, é:

A estabelecer modelo centralizado de governança cibernética nacional;
B permitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento em menor tempo possível;
C fortalecer as ações de governança cibernética;
D realizar prática em gestão de incidentes e efetivar o aprimoramento contínuo do processo;
E estabelecer rede de cooperação do Judiciário para a segurança cibernética.

Você é responsável pela elaboração de uma política de segurança que trata especificamente sobre o uso adequado de equipamentos corporativos de TIC. Como responsável pela elaboração do documento, você também deve ter conhecimento sobre as práticas corretas em relação à política. Assinale a alternativa que possui uma ação correta em relação à Política de Segurança, de acordo com as melhores práticas de mercado.

A A divulgação da política deve partir das equipes técnicas da segurança que elaboraram o documento.
B É um documento que, por questões óbvias de segurança, não deve ser divulgado amplamente na empresa.
C Por ser um documento interno, deve atender unicamente os interesses da organização.
D Deve ser revisada e atualizada frequentemente, de preferência semanalmente.
E O documento deve abordar o que é permitido ou o que não é permitido fazer, mas não como fazer.

A respeito de segurança em redes de computadores e criptografia, julgue o item seguinte. No que se refere à prevenção e ao tratamento de incidentes, um dos papéis do CSIRT ( computer security incident response team ) é investigar criminalmente os incidentes ocorridos e decidir sobre o acionamento da justiça em cada caso.

A Certo
B Errado

Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir. É importante que a análise crítica de uma política de segurança da informação tenha um enfoque no gerenciamento da segurança da informação em resposta às mudanças das condições legais e das circunstâncias do negócio.

A Certo
B Errado

A respeito de processos de definição, implantação e gestão de políticas de segurança e auditoria, julgue o item subsequente. Em uma organização, a alta direção deve estabelecer uma política de segurança da informação, independentemente de esta ser apropriada ou não ao propósito da organização, para que existam controles e ações que diminuam os riscos de segurança da informação.

A Certo
B Errado

A respeito de processos de definição, implantação e gestão de políticas de segurança e auditoria, julgue o item subsequente. Assegurar os recursos necessários para a gestão da política de segurança da organização é atribuição da alta direção, como forma de demonstrar comprometimento e liderança.

A Certo
B Errado

Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir. A informação resultante da análise de incidentes de segurança da informação deve ser usada para identificar incidentes recorrentes, de alto custo e impacto, bem como ser considerada no processo de análise crítica da política de segurança da informação.

A Certo
B Errado

De acordo com o Decreto n.º 4.829/2003, os membros do CGIbr são indicados por diversos segmentos da sociedade civil e de órgãos governamentais. O segmento ou órgão que tem o direito de indicar três titulares é

A a comunidade científica e tecnológica.
B a Casa Civil da Presidência da República.
C o setor empresarial.
D o Fórum Nacional de Secretários Estaduais para Assuntos de Ciência e Tecnologia.
E o terceiro setor.

Como política de pessoal, é natural que haja um processo adequado a ser executado no momento em que o funcionário deixa a organização, para garantir que todos os direitos deste sejam revogados e os ativos sob sua custódia sejam devolvidos. Esse processo visa à garantia de I autenticidade; II confidencialidade; III disponibilidade. Considerando os conceitos de segurança da informação, assinale a opção correta.

A Apenas o item I está certo.
B Apenas o item II está certo.
C Apenas os itens I e III estão certos.
D Apenas os itens II e III estão certos.
E Todos os itens estão certos.