Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

24 questões encontradas

ID 202855 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 CEBRASPE 2017

Segundo a norma ABNT NBR ISO/IEC 27002:2013, a segurança da informação deve ser apoiada por políticas de tópicos específicos, que exigem a implementação de controles de segurança e que sejam estruturadas para considerar as necessidades de certos grupos de interesse dentro da organização. A partir dessas informações, assinale a opção que apresenta um exemplo de política com tópico específico considerado pela referida norma.

A desenvolvimento de software

B segurança institucional

C ética concorrencial

D gestão de riscos

E controles criptográficos

ID 169858 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 FCC 2017

Um Analista Judiciário deve estabelecer um código de prática de segurança da informação no TRT para o controle e a prevenção
de ataques de malwares. Considerando-se a Norma NBR ISO/IEC 27002:2013, é recomendável que o código de
segurança inclua

A a implementação de controles para prevenir o uso de software não autorizado, como o whitelisting que lista os softwares
não permitidos.

B a aplicação do princípio do privilégio máximo para os usuários pertinentes para a instalação de softwares.

C o uso de dois ou mais tipos de software de controle contra malware de diferentes fornecedores para aumentar a eficácia na
proteção.

D o procedimento para a divulgação imediata de alertas relacionados a malwares provenientes de todos os meios de
comunicação, incluindo os alertas preliminares como boatos.

E a eliminação de qualquer atualização não autorizada de software crítico de forma imediata não sendo necessária uma
investigação formal.

ID 168471 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 FCC 2016

Texto associado

Atenção : Para responder às questões de números 56 a 60 considere as Normas NBR ISO/IEC 27001:2013 e 27002:2013.

You are the manager of supplier services of the company. The purpose of monitoring supplier's services is to ensure that suppliers

A pay out in full in case they do not abide by the agreements.

B fulfill the agreed levels of delivery performance.

C comply with the information security requirements defined in the agreements.

D pay out the damages that have happened as a consequence of incidents.

E pay out any loss that have happened due to their weak quality of service.

ID 167445 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 FCC 2016

Com relação à segurança nas comunicações, a norma ABNT NBR ISO/IEC 27002:2013 possui uma seção que fornece
diretrizes, controles e objetivos de controle para assegurar a proteção das informações em redes. Um desses controles
recomenda que

A a conexão de sistemas às redes deve ser restrita, porém, nessas conexões, não é necessário autenticação.

B mecanismos de segurança e níveis de serviço sejam identificados e incluídos somente em acordos de serviços de redes
providos internamente, excluindo-se terceirizados.

C a responsabilidade operacional pelas redes nunca seja separada das operações dos demais recursos computacionais.

D o controle de perímetro de domínio de rede seja feito por terceiros especializados.

E grupos de serviços de informação, usuários e sistemas de informação sejam segregados em redes de computadores.