QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
15 questões encontradas

Uma Assembleia Legislativa implementa um SGSI conforme a norma ABNT NBR ISO/IEC 27001:2024, com múltiplas unidades administrativas conduzindo avaliações de riscos. Diante da necessidade de assegurar aplicação uniforme de critérios, rastreabilidade decisória e comparabilidade direta dos resultados entre ciclos, a prática que atende integralmente aos requisitos normativos de definição e aplicação do processo de avaliação de riscos, de acordo oom a seção da norma que trata de riscos e oportunidades, é a

A revisão periódica dos riscos com base em indicadores institucionais e eventos relevantes para os processos de negócio da organização.
B documentação dos riscos avaliados com registro das decisões adotadas pelas unidades responsáveis.
C definição e aplicação uniforme de critérios de risco, incluindo aceitação e avaliação, garantindo comparabilidade direta dos resultados.
D consolidação dos resultados das avaliações com harmonização posterior conduzida por instância de governança institucional.
E condução das avaliações com adaptação de critérios entre unidades, resultando em variações consistentes nos resultados obtidos.
Órgão: Assembleia Legislativa do Estado de Roraima Cargo: Analista Legislativo - Área: Segurança da Informação Prova: FCC - ALE RR - Analista Legislativo - Área: Segurança da Informação - 2026
Texto associado
Julgue os itens a seguir, referentes à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade.

Segundo a NBR ISO/IEC 27001:2022, é preponderante que pessoas que trabalham sob o controle da organização estejam cientes da política da segurança da informação e das implicações da não conformidade com os requisitos do sistema de gestão da segurança da informação.

C Certo
E Errado
Órgão: Fundação de Previdência Complementar do Servidor Público Federal do Poder Executivo Cargo: Analista de Previdência Complementar - Área: Sistemas e Governança de TI Prova: CESPE/CEBRASPE - FUNPRESP-EXE - Analista de Previdência Complementar - Área: Sistemas e Governança de TI - 2025
Texto associado
Julgue os itens seguintes, a respeito de classificação de informações, de acordo com a ISO 27001.

Classificar a informação envolve um processo de rotular e categorizar informações conforme sua importância para a organização.

C Certo
E Errado
Órgão: Fundação de Previdência Complementar do Servidor Público Federal do Poder Executivo Cargo: Analista de Previdência Complementar - Área: Infraestrutura e Cibersegurança Prova: CESPE/CEBRASPE - FUNPRESP-EXE - Analista de Previdência Complementar - Área: Infraestrutura e Cibersegurança - 2025
Texto associado
Com base nas normas ABNT NBR ISO/IEC n.º 27001:2013 e ABNT NBR ISO/IEC n.º 27002:2013, julgue os itens a seguir, a respeito da gestão de segurança da informação.

Para o registro de todos os acessos físicos aos ambientes da organização são convenientes a manutenção e o monitoramento seguros de trilha de auditoria eletrônica ou de livro de registro físico.

C Certo
E Errado
Órgão: Conselho Nacional do Ministério Público Cargo: Analista do CNMP - Tecnologia da Informação e Comunicação - Desenvolvimento de Sistemas Prova: CESPE/CEBRASPE - CNMP - Analista do CNMP - Tecnologia da Informação e Comunicação - Desenvolvimento de Sistemas - 2023
Texto associado
Com base na norma ISO/IEC 27001, julgue os itens seguintes.

Uma organização deve prever auditorias internas sobre o seu sistema de gestão de segurança da informação, em intervalos planejados, para verificar a conformidade com os requisitos da norma.

C Certo
E Errado
Órgão: Procuradoria Geral do Distrito Federal Cargo: Analista Jurídico-Especialidade:Analista de Sistema (Suporte e Infraestrutura) Prova: CESPE/CEBRASPE - PGDF - Analista Jurídico-Especialidade:Analista de Sistema (Suporte e Infraestrutura) - 2021
Texto associado
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.

Ao estabelecer o SGSI, a organização deve identificar os riscos e as ameaças; para isso, ela deverá identificar e registrar em documento os proprietários dos ativos dentro do escopo do SGSI, ou seja, as pessoas que têm o direito de propriedade sobre o ativo.

C Certo
E Errado
Texto associado
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.

A organização deve comunicar as ações e melhorias do SGSI a todas as partes interessadas, com um nível de detalhamento apropriado às circunstâncias, bem como deve assegurar-se de que as melhorias atinjam os objetivos pretendidos.

C Certo
E Errado
Texto associado
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.

Para estabelecer o SGSI, no tocante à análise e à avaliação dos riscos, uma das ações que devem ser executadas consiste em avaliar os impactos para o negócio da organização que podem resultar de falhas de segurança, levando-se em consideração as consequências de uma perda de confidencialidade, integridade ou disponibilidade dos ativos.

C Certo
E Errado
Texto associado
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.

Para detectar erros nos resultados de processamento, a organização deve executar procedimentos de monitoração e análise crítica do SGSI e outros controles.

C Certo
E Errado

Segundo a ABNT NBR ISO/IEC 27001:2013, no que diz respeito ao gerenciamento da segurança em redes de computadores,

A requisitos de gerenciamento de serviços de redes providos por terceirizados não devem ser incluídos em acordos de
serviço de redes.
B grupos de serviços de informação, usuários e sistemas de informação devem ser segregados em redes.
C devem ser implementadas regras definindo critérios para instalação de softwares de redes pelos usuários.
D as atividades dos administradores e operadores da rede devem ser registradas e analisadas semanalmente.
E eventos de segurança de redes devem ser relatados por meio dos canais de gestão, por escrito, o mais rápido possível.
Órgão: Assembléia Legislativa do Amapá Cargo: Analista Legislativo - Área Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas Prova: FCC - ALE AP - Analista Legislativo - Área Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas - 2020