Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

24 questões encontradas

ID 186375 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 CEBRASPE 2026

Assinale a opção que descreve corretamente uma prática recomendada pela ISO 27002 para segurança da informação.

A realizar treinamentos apenas no momento da admissão de colaboradores

B restringir treinamentos a áreas técnicas

C focar treinamentos apenas caso aconteçam incidentes

D tratar conscientização como atividade opcional

E oferecer conscientização contínua em segurança da informação

ID 181368 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 FCC 2026

Uma Secretaria da Fazenda do Estado possui um SGSI implementado conforme a ABNT NBR ISO/IEC 27001. Durante o monitoramento de rotina, foi detectada uma atividade anômala no sistema de processamento de declarações fiscais, indicando possível extração não autorizada de dados sigilosos de contribuintes em tempo real. A equipe de segurança confirmou que o incidente está ativo e há indícios de que possa se espalhar para outros sistemas internos. Considerando as diretrizes do controle de resposta a incidentes de segurança da informação da ISO/IEC 27002:2022, a ação inicial mais adequada e prioritária que a equipe de resposta a incidentes deve adotar consiste em

A comunicar imediatamente o fato à autoridade de proteção de dados e aos contribuintes afetados, conforme exigido pela LGPD, antes de qualquer ação de contenção.

B desligar imediatamente os servidores afetados para interromper qualquer atividade maliciosa e evitar danos maiores.

C isolar os sistemas comprometidos da rede para conter a propagação do incidente, mantendo seu estado para posterior análise forense.

D priorizar a restauração integral dos sistemas a partir do backup mais recente, garantindo a continuidade operacional dos serviços fiscais.

E solicitar ao fornecedor do software que realize uma análise remota do código-fonte para identificar a origem da vulnerabilidade.

ID 178293 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 FCC 2025

A norma ABNT NBR ISO/IEC 27002:2022 recomenda que as informações relacionadas às ameaças à segurança da informação sejam coletadas e analisadas para produzir inteligência de ameaças. A equipe de Tl de um Tribunal Regional do Trabalho, ao realizar a coleta, dividiu essa inteligência de ameaças nas três camadas indicadas pela norma, conforme a seguir:

I. troca de informações de alto nível sobre o cenário de ameaças em mudança.
II. detalhes sobre ataques específicos, incluindo indicadores técnicos.
III. informações sobre as metodologias dos atacantes, ferramentas e tecnologias envolvidas.

As camadas I, II e III correspondem, correta e respectivamente, às inteligências de ameaças denominadas:

A tática, operacional e estratégica.

B de alto nível, de nível técnico e de nível tecnológico.

C de alto nível, de baixo nível e de médio nível.

D de mudança, de detalhes e de tecnologias.

E estratégica, operacional e tática.

ID 189473 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 CEBRASPE 2024

Texto associado

Em relação à gestão de segurança da informação, julgue os itens subsequentes.

Conforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de segurança da informação.

C Certo

E Errado

ID 176489 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 FCC 2024

A Norma ABNT NBR ISO/IEC 27002:2022 recomenda que o processo de gestão de identidades assegure que:

A identidades sejam mantidas mesmo que não sejam mais necessárias (por exemplo, se suas entidades associadas forem excluídas ou se a pessoa ligada à entidade deixou a organização).

B em um domínio específico, uma única identidade seja mapeada para várias entidades, ou seja, o mapeamento de múltiplas identidades para a mesma entidade dentro do mesmo contexto deve ser incentivado.

C para identidades atribuídas a serviços, uma identidade especifica pode estar vinculada a um ou mais serviços para ser possível responsabilizar o dono do serviço por aÇôes realizadas por essa identidade específica.

D identidades compartilhadas só sejam permitidas quando forem necessárias por razões de negócios ou operacionais e estão sujeitas à aprovação e documentação dedicadas.

E identidades atribuídas a entidades não humanas não estão sujeitas à aprovação segregada e à supervisão independente em curso.

ID 194608 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 CEBRASPE 2022

Texto associado

Em relação a classificação da informação, hash e controle de acesso, julgue os itens a seguir.

Para o estabelecimento das regras de uma política de controle de acesso de uma empresa familiar, com baixa rotatividade de funcionários, em que as pessoas desempenham vários papéis funcionais, a recomendação da ABNT NBR ISO/IEC 27002 é que se adote a premissa “tudo é permitido, a menos que expressamente proibido”.

C Certo

E Errado

ID 194500 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 CEBRASPE 2022

Conforme a ABNT NBR ISO/IEC 27002:2013, o objetivo de segurança da informação caracterizado pelo uso de técnicas criptográficas para validar usuários e outras camadas sistêmicas que requeiram acessos para transações com usuários de sistemas, entidades e recursos é

A a confidencialidade.

B a autenticação.

C a integridade.

D a autenticidade.

E o não repúdio.

ID 193407 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 CEBRASPE 2022

Texto associado

De acordo com as previsões da NBR ISO/IEC 27002:2013 a respeito da segurança de ambientes físicos, julgue os itens seguintes.

A utilização de sistemas de detecção de fumaça e alarme de incêndio é desnecessária se existirem portas corta-fogo no perímetro de segurança.

C Certo

E Errado

ID 196278 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 CEBRASPE 2021

Texto associado

Com relação à gerência de riscos, às disposições das NBR ISO/IEC 27001 e NBR ISO/IEC 27002 e às políticas de senhas, julgue os itens a seguir.

Conforme prescreve a NBR ISO/IEC 27002 a respeito do controle de acesso ao código-fonte de programas, para que se reduza o risco de corrupção de programas de computador na organização, convém que o pessoal de suporte não tenha acesso irrestrito às bibliotecas de programa-fonte.

C Certo

E Errado

ID 195694 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 CEBRASPE 2021

Texto associado

Com relação à gerência de riscos, às disposições das NBR ISO/IEC 27001 e NBR ISO/IEC 27002 e às políticas de senhas, julgue os itens a seguir.

De acordo com a NBR ISO/IEC 27002, as ferramentas de gerenciamento de informações de autenticação aumentam a eficácia desse controle e reduzem o impacto de uma eventual revelação de informação de autenticação secreta.

C Certo

E Errado