Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

24 questões encontradas

ID 195674 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 CEBRASPE 2021

Texto associado

Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue os itens a seguir.

É importante que a análise crítica de uma política de segurança da informação tenha um enfoque no gerenciamento da segurança da informação em resposta às mudanças das condições legais e das circunstâncias do negócio.

C Certo

E Errado

ID 175310 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 FCC 2021

Considere:
Manter a confidencialidade da informação de autenticação secreta, garantindo que ela não seja divulgada para quaisquer outras partes, incluindo autoridades e lideranças.

De acordo com a Norma ABNT NBR ISO/IEC 27002:2013, essa recomendação é do âmbito de

A gerenciamento de acesso do usuário.

B responsabilidades dos usuários.

C controle de acesso ao sistema e à aplicação.

D controles criptográficos.

E responsabilidades e procedimentos operacionais.

ID 174202 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 FCC 2020

No que diz respeito à gestão de incidentes de segurança da informação, é recomendável que a organização defina como
identificar, coletar, adquirir e preservar evidências, além de que procedimentos internos sejam desenvolvidos e seguidos para os
propósitos de ação legal ou disciplinar, quando necessário. Segundo a norma ABNT NBR ISO/IEC 27002:2013, é recomendável
que os procedimentos para registro, guarda e divulgação de evidência de incidentes levem em conta

A a ficha criminal dos colaboradores da organização.

B a classificação da ação disciplinar ou legal pelos incidentes ocorridos na organização.

C o número de incidentes ocorridos em cada mês.

D papéis e responsabilidades das pessoas envolvidas.

E os custos envolvidos e o impacto em cada setor da organização.

ID 173506 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 FCC 2020

Um visitante de uma operadora de telefonia acessou sozinho a sala central de comunicação de rede de uma Assembleia
Legislativa XYZ, utilizando-se de um crachá de identificação e de um sistema de senha PIN ( Personal Identification Number ),
fornecidos pela recepção da empresa para abrir a única porta de acesso. Esse procedimento de acesso NÃO atende às convenções
da ISO/IEC 27002:2013, quanto aos controles de entrada física, em razão

A de o visitante estar desacompanhado de um profissional responsável da Assembleia.

B de não ter aplicado duplo mecanismo de autenticação para liberar uma barreira física de acesso.

C de existir apenas uma porta de acesso à sala controlada, quando deveria haver um segundo acesso alternativo.

D de o visitante ser de uma operadora de telecomunicações que pode ter interesses conflitantes com outros provedores da
rede instalada.

E de a sala de comunicações de redes ser de exclusivo acesso de servidores de TI da Assembleia.

ID 152187 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 AOCP 2020

Em uma situação na qual é necessário o acesso externo a informações, assinale a alternativa que apresenta uma recomendação da ISO 27002.

A Limitar o acesso às informações antes da implantação dos controles apropriados.

B Garantir o acesso às informações para avaliação das vulnerabilidades posteriores.

C Permitir o acesso às informações dentro de um ambiente de testes.

D Bloquear totalmente o acesso às informações antes da implantação dos controles apropriados.

E Impor normas de acesso independentemente das particularidades de cada agente externo.

ID 200035 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 CEBRASPE 2019

Conforme a NBR ISO/IEC n.º 27002:2013, estabelecer uma
estrutura de gerenciamento para iniciar e controlar a
implementação e operação da segurança da informação dentro
da organização é objetivo

A da política de segurança da informação.

B da gestão de ativos.

C do controle de acesso.

D da segurança nas operações.

E da organização interna.

ID 199913 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 CEBRASPE 2019

O website de dada organização foi invadido, de forma recorrente, em um período de trinta dias, com alteração das páginas e com mensagens ofensivas dirigidas à organização. Esse tipo de incidente, considerado de alto impacto para a organização, foi tratado, e o website , por várias vezes, foi totalmente restaurado com suas páginas originais. Após essa série de incidentes recorrentes, a equipe de segurança da informação reuniu-se para analisar o problema.

Considerando a situação hipotética apresentada e com base na gestão de incidentes de segurança da informação da NBR ISO/IEC n.º 27002:2013, a diretriz de implementação corresponde a

A coleta de evidências.

B resposta aos incidentes de segurança da informação.

C planejamento da continuidade da segurança da informação.

D aprendizagem com os incidentes de segurança da informação.

E avaliação e decisão dos eventos de segurança da informação.

ID 199633 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 CEBRASPE 2019

Acerca da segurança em recursos humanos, segundo a NBR
ISO/IEC n.º 27002:2013, a má gestão da organização pode ter
como consequência

A descumprimento de regulamentações e leis relacionadas a
privacidade e intimidade nos processos de verificações do
histórico dos candidatos a emprego.

B nível de conscientização dos funcionários e das partes externas
sobre segurança da informação inferior ao pretendido para os
seus papéis e as suas responsabilidades.

C falta de apoio e patrocínio a políticas, procedimentos e
controles relacionados à segurança da informação.

D falhas na execução dos programas de treinamento regulares
necessários e no desenvolvimento de habilidades e
qualificações fundamentais.

E geração de impacto negativo na segurança da informação, ao
induzir, por exemplo, que esta seja negligenciada por
funcionários, fornecedores e partes externas.

ID 201930 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 CEBRASPE 2018

Texto associado

Julgue os itens seguintes, a respeito de DevOps e das disposições
constantes da NBR ISO/IEC 27002.

Situação hipotética: Um órgão contratou uma solução de TI
para desenvolvimento de software por meio de pregão
eletrônico. A auditoria externa invalidou a licitação com o
argumento de que a modalidade pregão não pode ser utilizada
para soluções de TI. Assertiva: Nessa situação hipotética, a
auditoria externa agiu à luz dos normativos vigentes para
aquisições públicas.

C Certo

E Errado

ID 171065 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 FCC 2018

O gerenciamento e o controle de acesso dos usuários são fundamentais no esquema de segurança da informação. De acordo
com a norma NBR ISO/IEC 27002:2013, o gerenciamento de direitos de acesso privilegiados deve considerar

A a garantia de que os direitos de acesso não estão ativados (por exemplo, por provedores de serviços) antes que o procedimento de autorização esteja completo.

B a obtenção de autorização do proprietário do sistema ou do serviço da informação para o uso do serviço ou sistema da informação temporariamente.

C o estabelecimento de procedimentos para verificar a identidade de um usuário antes de fornecer uma informação de autenticação secreta, temporária, de substituição ou nova.

D que procedimentos específicos sejam estabelecidos e mantidos para evitar o uso não autorizado dos IDs de usuário de administrador genérico, de acordo com as capacidades de configuração dos sistemas.

E a solicitação aos usuários da assinatura de uma declaração, para manter a confidencialidade da informação de autenticação secreta e para manter as senhas de grupos de trabalho, exclusivamente com os membros do grupo.