Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

38 questões encontradas

ID 17208 Segurança da Informação Políticas de Segurança de Informação CEBRASPE 2021

A análise crítica da política de segurança da informação visa assegurar a sua contínua pertinência, adequação e eficácia dentro da organização. Entre suas saídas, deve(m) estar

A a realimentação das partes interessadas.

B o desempenho e a conformidade do processo.

C o relato sobre incidentes de segurança da informação.

D a situação de ações preventivas e corretivas.

E a melhoria dos controles e dos objetivos de controles.

ID 128877 Segurança da Informação Políticas de Segurança de Informação CEBRASPE 2020

Com relação às políticas de auditoria na gestão de segurança da informação, julgue o item seguinte, com base no Decreto n.º 9.637/2018.
O referido decreto estabelece que qualquer auditoria de segurança da informação deve ser autorizada pelo gestor de tecnologia da informação do órgão.

A Certo

B Errado

ID 128589 Segurança da Informação Políticas de Segurança de Informação CEBRASPE 2020

Acerca de topologia segura, julgue os itens a seguir, tendo como referência o modelo confiança zero ( zero trust model ).

O modelo confiança zero estabelece que, depois de um usuário ser autenticado, devem-se fornecer a ele todos os acessos.

A Certo

B Errado

ID 128585 Segurança da Informação Políticas de Segurança de Informação CEBRASPE 2020

Com relação às políticas de auditoria na gestão de segurança da informação, julgue o item seguinte, com base no Decreto n.º 9.637/2018.
Cabe aos órgãos e às entidades da administração pública federal, em seu âmbito de atuação, analisar os resultados dos trabalhos de auditoria sobre a gestão de segurança da informação.

A Certo

B Errado

ID 126217 Segurança da Informação Políticas de Segurança de Informação CEBRASPE 2020

A respeito das políticas de segurança da informação nas organizações, julgue os itens a seguir.

I Essas políticas provêm fundamentos conceituais para a construção de uma infraestrutura de segurança da informação nas organizações.
II Devem-se evitar, nas políticas de segurança, definições de papéis internos à organização ou de diretrizes de acessos a recursos, em razão do nível de detalhamento exigido nessas definições.
III Uma política de segurança da informação deve identificar realisticamente os recursos informacionais, as atividades e operações críticas da organização, além de apoiar a gestão da segurança da informação.
IV A definição da política de segurança da informação deve contemplar requisitos oriundos de ameaças identificadas para a segurança da informação da organização, atuais e futuras.

Estão certos apenas os itens

A I e II.

B I e III.

C II e IV

D I, III e IV.

E II, III e IV.

ID 126107 Segurança da Informação Políticas de Segurança de Informação CEBRASPE 2020

Texto 4A04-I

Um hacker invadiu o sistema computacional de determinada instituição e acessou indevidamente informações pessoais dos colaboradores e servidores. Durante a ação, foram alterados os registros de l ogs do sistema operacional e das aplicações, a fim de dificultar o trabalho de auditoria. Após o ocorrido, identificaram-se as seguintes ações do hacker .

I Exploração, a partir da Internet, de uma vulnerabilidade da página de notícias do portal da instituição localizada no servidor web , o que permitiu o acesso não autorizado à rede interna.
II Utilização de um script para alteração dos registros dos logs, com a troca dos endereços IP reais por fictícios.
III Quebra das credenciais administrativas do servidor de banco de dados dos sistemas internos, a partir do servidor web e utilização da técnica de ataques de dicionário.
IV Acesso de forma não autorizada ao servidor de banco de dados dos sistemas internos, para efetuar a extração das informações pessoais de colaboradores e servidores.

A equipe incumbida de analisar o caso concluiu que o risco era conhecido e considerado alto, já tendo sido comunicado à alta gestão da instituição; a vulnerabilidade explorada e sua correção eram conhecidas havia mais de seis meses, bem como a inexistência de dependências e da troca de dados entre os servidores de web e banco de dados; o incidente poderia ter sido evitado com o uso eficaz dos controles de segurança da informação.

a) disponibilidade, pelo acesso indevido às informações pessoais, e a integridade, pela alteração dos registros.

✂️

b) disponibilidade, pela alteração dos registros, e a integridade, pelo acesso indevido às informações pessoais.

✂️

c) confidencialidade, pelo acesso indevido às informações pessoais, e a integridade, pela alteração dos registros.

✂️

d) confidencialidade, pela alteração dos registros, e a integridade, pelo acesso indevido às informações pessoais.

✂️

e) confidencialidade, pela alteração dos registros, e a disponibilidade, pelo acesso indevido às informações pessoais.

✂️

A disponibilidade, pelo acesso indevido às informações pessoais, e a integridade, pela alteração dos registros.

B disponibilidade, pela alteração dos registros, e a integridade, pelo acesso indevido às informações pessoais.

C confidencialidade, pelo acesso indevido às informações pessoais, e a integridade, pela alteração dos registros.

D confidencialidade, pela alteração dos registros, e a integridade, pelo acesso indevido às informações pessoais.

E confidencialidade, pela alteração dos registros, e a disponibilidade, pelo acesso indevido às informações pessoais.

ID 126078 Segurança da Informação Políticas de Segurança de Informação CEBRASPE 2020

Um departamento de uma organização mantém o seu próprio ambiente de dados, com unidades de rede não acessíveis a outros setores da empresa.
Nesse caso, o princípio crítico de segurança aplicado é o da

A ação preventiva.

B autenticidade.

C confiabilidade.

D confidencialidade.

E disponibilidade.

ID 88374 Segurança da Informação Políticas de Segurança de Informação IBFC 2020

O artigo 2 da Resolução nº 11/CGPAR/2016, trata da inclusão das práticas de governança de TI nas Estatais. Para a devida formalização e execução de políticas de segurança da informação, deve-se incluir, ao menos (selecione duas afirmativas corretas).

I. o controle de acesso local e remoto às redes de dados.

II. as senhas de acesso de todos os agentes externos.

III. o controle de acesso físico aos equipamentos de TI.

IV. o código IP de todos os pontos de rede do sistema. Assinale a alternativa correta.

A somente as afirmativas I e II estão corretas

B somente as afirmativas II e III estão corretas

C somente as afirmativas III e IV estão corretas

D somente as afirmativas I e III estão corretas

E somente as afirmativas II e IV estão corretas