ID 187089 Tecnologia da Informação SGSI - Sistema de Gestão de Segurança da Informação CEBRASPE 2026 Uma organização pública, após decidir pela adoção da norma NBR ISO/IEC 27001:2013, iniciou a implementação de um SGSI. Durante esse processo, a organização buscou estruturar suas ações de modo a garantir que a segurança da informação fosse mantida e aprimorada ao longo do tempo. Considerando a situação hipotética precedente e as disposições da NBR ISO/IEC 27001:2013, assinale a opção em que é apresentada prática necessária à efetividade do SGSI no caso. A adoção de controles de segurança focados predominantemente no atendimento a exigências formais de auditoria e conformidade B implementação inicial de controles de segurança, dispensando-se revisões posteriores do SGSI após sua formalização C centralização das decisões relativas à segurança da informação no âmbito exclusivo da área de tecnologia da informação D definição de controles de segurança estáveis, mantidos independentemente de mudanças no contexto organizacional E realização periódica de avaliações e ajustes no SGSI em função de alterações nos riscos e nos objetivos institucionais
ID 194671 Tecnologia da Informação SGSI - Sistema de Gestão de Segurança da Informação CEBRASPE 2022 Texto associado Acerca de gestão de segurança da informação, julgue os itens a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013. Uma política de desenvolvimento seguro de sistemas deve considerar a capacidade de evitar, encontrar e corrigir vulnerabilidades como uma atribuição da gerência de segurança da informação, com a colaboração técnica dos desenvolvedores apenas eventualmente. C Certo E Errado
ID 194645 Tecnologia da Informação SGSI - Sistema de Gestão de Segurança da Informação CEBRASPE 2022 Texto associado Em relação à segurança cibernética, julgue os próximos itens. A etapa de recuperação antecede a etapa de erradicação e se encarrega de restaurar os dados de negócio, executando, entre outras atividades, a de recriar ou alterar usuários e senhas de todos os colaboradores. C Certo E Errado
ID 194061 Tecnologia da Informação SGSI - Sistema de Gestão de Segurança da Informação CEBRASPE 2022 Texto associado Com base na NBR ISO/IEC 22313, julgue os itens subsequentes, acerca da continuidade de negócio. No estabelecimento do plano de continuidade do negócio, deve ser incluído o compromisso com a melhoria contínua do sistema de gestão de continuidade de negócio. C Certo E Errado
ID 193610 Tecnologia da Informação SGSI - Sistema de Gestão de Segurança da Informação CEBRASPE 2022 Texto associado Acerca de becape, classificação de informações e gestão de riscos, julgue os itens a seguir, considerando as normas ISO 27002 e ISO 31000. Segundo a ISO 27002, importa que os resultados de classificação da informação que envolvam controles relacionados a sigilo sejam atualizados em conformidade com as prescrições de prazos previstas na política de classificação. C Certo E Errado
ID 196352 Tecnologia da Informação SGSI - Sistema de Gestão de Segurança da Informação CEBRASPE 2021 Assinale a opção que apresenta o tipo de ciclo de gestão adotado pela norma NBR ISO/IEC n.º 27001:2013. A SGSI B ITIL C IEC D PDCA E CMM
ID 195622 Tecnologia da Informação SGSI - Sistema de Gestão de Segurança da Informação CEBRASPE 2021 Texto associado Acerca de criptografia, políticas de segurança e gestão de riscos, julgue os itens a seguir, com base nas NBR ISO/IEC 27001, 27002 e 27005. De acordo com a NBR ISO/IEC 27002, uma política para transferência de informações tem como objetivo a proteção da transferência de informações por meio de todos os tipos de recursos de comunicação. C Certo E Errado
ID 155676 Tecnologia da Informação SGSI - Sistema de Gestão de Segurança da Informação AOCP 2021 Qual das alternativas a seguir melhor define o que é uma política de segurança da informação? A Documento ou conjunto de documentos que definem as regras de acesso, controle e transmissão das informações em uma organização. B Conjunto de boas práticas para processos organizacionais de TI que pode auxiliar em diversos aspectos de segurança. C Padrões que podem servir de base para a implementação da segurança organizacional. D Esquema de classificação das informações tratadas por uma organização. E Fiscalização da segurança da informação em todos os níveis organizacionais de uma empresa.
ID 168186 Tecnologia da Informação SGSI - Sistema de Gestão de Segurança da Informação FCC 2016 De acordo com a Norma NBR ISO/IEC 27002:2013, no item Organização da segurança da informação, o compartilhamento e troca de informações sobre novas tecnologias, produtos, ameaças ou vulnerabilidades faz parte do tópico A contato com grupos especiais. B segurança da informação no gerenciamento de projetos. C contato com autoridades. D responsabilidade e papéis pela segurança da informação. E recursos e apoio organizacional.
