Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

11 questões encontradas

ID 180311 Tecnologia da Informação SGSI - NBR ISO/IEC 27005 FCC 2026

Uma Secretaria da Fazenda está conduzindo um projeto estratégico de migração total de sua infraestrutura de TI para a nuvem pública. O ambiente hospedará sistemas de arrecadação de impostos, bancos de dados com informações fiscais sigilosas e O portal de serviços ao contribuinte. Diante do aumento de tentativas de ataques cibernéticos contra o setor público, a alta administração determinou a adoção formal de normas internacionais que atendam a duas necessidades específicas:

I . Estabelecer controles de segurança especializados para o ambiente de computação em nuvem, considerando o modelo de responsabilidade compartilhada com o provedor, e
II . Implementar um processo estruturado de gestão de incidentes de segurança da informação para detectar, responder e recuperar-se de violações de forma ágil e eficaz.

Considerando o projeto de migração para a nuvem e as necessidades I e II , O conjunto de normas mais adequado para atender a esses dois objetivos de forma integrada é

A ISO/IEC 27005:2023 e ISO/IEC 27001:2024.

B NBR ISO/IEC 27017:2016 e NBR ISO/IEC 27035-1:2023.

C ISO/IEC 27001:2024 e NBR ISO/IEC 27005:2022.

D ISO/IEC 27001:2022 e ABNT NBR ISO/IEC 27002:2022.

E NBR ISO/IEC 27001:2022 e ISO/IEC 27005:2023.

ID 190913 Tecnologia da Informação SGSI - NBR ISO/IEC 27005 CEBRASPE 2024

Texto associado

Em relação à gestão de segurança da informação, julgue os itens subsequentes.

Segundo a NBR ISO/IEC 27001, um processo de avaliação de riscos de segurança da informação deve estabelecer e manter critérios de risco que incluam a eliminação e a avaliação dos riscos.

C Certo

E Errado

ID 192715 Tecnologia da Informação SGSI - NBR ISO/IEC 27005 CEBRASPE 2023

De acordo com a norma ABNT NBR ISO/IEC 27005:2019, em uma organização, o compartilhamento de determinado risco

A tem potencial para criar novos riscos ou modificar riscos existentes e identificados.

B tem potencial para evitar que ocorra a atividade ou condição que dá origem aos riscos.

C permite à organização decidir sobre a retenção dos riscos com base em sua avaliação.

D permite à organização deliberar sobre a aceitação dos riscos a partir de seu tratamento adequado.

E permite à organização gerenciar o risco por meio de controles para reduzir o risco residual.

ID 157462 Tecnologia da Informação SGSI - NBR ISO/IEC 27005 AOCP 2022

A ISO/IEC 27005:2011 fornece orientações para a gestão de riscos de segurança da informação. Assinale a alternativa que NÃO descreve uma etapa da gestão de riscos.

A Avaliação do risco.

B Requisito de segurança.

C Tratamento do risco.

D Aceitação do risco.

E Comunicação do risco.

ID 197936 Tecnologia da Informação SGSI - NBR ISO/IEC 27005 CEBRASPE 2020

Texto associado

Texto 4A04-I

Um hacker invadiu o sistema computacional de determinada instituição e acessou indevidamente informações pessoais dos colaboradores e servidores. Durante a ação, foram alterados os registros de logs do sistema operacional e das aplicações, a fim de dificultar o trabalho de auditoria. Após o ocorrido, identificaram-se as seguintes ações do hacker .

I Exploração, a partir da Internet, de uma vulnerabilidade da página de notícias do portal da instituição localizada no servidor web, o que permitiu o acesso não autorizado à rede interna.
II Utilização de um script para alteração dos registros dos logs , com a troca dos endereços IP reais por fictícios.
III Quebra das credenciais administrativas do servidor de banco de dados dos sistemas internos, a partir do servidor web e utilização da técnica de ataques de dicionário.
IV Acesso de forma não autorizada ao servidor de banco de dados dos sistemas internos, para efetuar a extração das informações pessoais de colaboradores e servidores.

A equipe incumbida de analisar o caso concluiu que o risco era conhecido e considerado alto, já tendo sido comunicado à alta gestão da instituição; a vulnerabilidade explorada e sua correção eram conhecidas havia mais de seis meses, bem como a inexistência de dependências e da troca de dados entre os servidores de web e banco de dados; o incidente poderia ter sido evitado com o uso eficaz dos controles de segurança da informação.

Com base na NBR ISO/IEC n.º 27005, é correto afirmar que, na
situação hipotética descrita no texto 4A04-I, ocorreu uma falha no
ciclo de vida da gestão de risco, na fase

A identificação do risco.

B avaliação do risco.

C definição do contexto do risco.

D tratamento do risco.

E comunicação e consulta do risco.

ID 197840 Tecnologia da Informação SGSI - NBR ISO/IEC 27005 CEBRASPE 2020

Texto associado

Considerando a norma ISO/IEC 27005, julgue os itens a seguir, no que se refere ao alinhamento entre o processo de gestão de riscos da segurança da informação e o sistema de gestão da segurança da informação (SGSI).

Manter e melhorar o processo de gestão de riscos da segurança da informação está alinhado com a fase verificar do SGSI.

C Certo

E Errado

ID 197486 Tecnologia da Informação SGSI - NBR ISO/IEC 27005 CEBRASPE 2020

Texto associado

O tratamento do risco residual está alinhado com a fase executar do SGSI.

C Certo

E Errado

ID 173743 Tecnologia da Informação SGSI - NBR ISO/IEC 27005 FCC 2020

Segundo a norma ABNT NBR ISO/IEC 27005:2011, a atividade de tratamento de risco, dentro do processo de gestão de riscos
de segurança da informação, considera como opções de tratamento do risco:

A modificação do risco, retenção do risco, ação de evitar o risco e compartilhamento do risco.

B análise do risco, classificação do risco, eliminação do risco e registro de resolução do risco.

C assumir o risco, evitar o risco, eliminar o risco e ignorar o risco.

D delegação do risco, absorção do risco, eliminação do risco e integração do risco.

E planejar ações para conter o risco, executar ações para eliminar o risco, registrar ações de aprendizado com o risco e
implementar ações para evitar a recorrência do risco.

ID 199687 Tecnologia da Informação SGSI - NBR ISO/IEC 27005 CEBRASPE 2019

De acordo com a NBR ISO/IEC n.º 27005:2011, o processo para
gestão de riscos de segurança da informação consiste em uma série
de etapas, e a primeira delas é

A definir o contexto.

B avaliar os riscos.

C tratar os riscos.

D aceitar as oportunidades.

E monitorar os riscos.

ID 203339 Tecnologia da Informação SGSI - NBR ISO/IEC 27005 CEBRASPE 2017

Texto associado

Julgue os itens subsecutivos com relação à norma ABNT NBR ISO
27005, que fornece diretrizes para o processo de gestão de riscos de
segurança da informação (GRSI) de uma organização.

As opções para tratamento do risco de segurança da
informação — modificação do risco, retenção do risco, ação de
evitar o risco e compartilhamento do risco — não são
mutuamente exclusivas.

C Certo

E Errado