QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
543 questões encontradas
Texto associado
Em relação a classificação da informação, hash e controle de acesso, julgue os itens a seguir.

Para o estabelecimento das regras de uma política de controle de acesso de uma empresa familiar, com baixa rotatividade de funcionários, em que as pessoas desempenham vários papéis funcionais, a recomendação da ABNT NBR ISO/IEC 27002 é que se adote a premissa “tudo é permitido, a menos que expressamente proibido”.

C Certo
E Errado
Órgão: Banco do Nordeste do Brasil S.A. Cargo: Analista de sistemas - Área: Infraestrutura e segurança da informação Prova: CESPE/CEBRASPE - BNB - Analista de sistemas - Área: Infraestrutura e segurança da informação - 2022
Texto associado
A respeito do plano de continuidade de negócios (PCN), julgue os itens seguintes.

O grupo de administração de crises (GAC) estabelecido pelo PCN é responsável por acionar o grupo executivo em situações de emergência.

C Certo
E Errado
Órgão: Telecomunicações Brasileiras S.A. Cargo: Especialista em Gestão de Telecomunicações - Área Engenheiro de Redes Prova: CESPE/CEBRASPE - TELEBRAS - Especialista em Gestão de Telecomunicações - Área Engenheiro de Redes - 2022
Texto associado
Em relação à segurança cibernética, julgue os próximos itens.

Na etapa de contenção do processo de tratamento de incidentes, é feita a detecção do impacto do incidente.

C Certo
E Errado
Órgão: Banco do Estado do Rio Grande do Sul Cargo: Analista - Área: Segurança da Tecnologia da Informação Prova: CESPE/CEBRASPE - BANRISUL - Analista - Área: Segurança da Tecnologia da Informação - 2022

Conforme a ABNT NBR ISO/IEC 27002:2013, o objetivo de segurança da informação caracterizado pelo uso de técnicas criptográficas para validar usuários e outras camadas sistêmicas que requeiram acessos para transações com usuários de sistemas, entidades e recursos é

A a confidencialidade.
B a autenticação.
C a integridade.
D a autenticidade.
E o não repúdio.
Texto associado
A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue os próximos itens.

Experiências internas de incidentes e avaliações anteriores das ameaças não devem ser consideradas em avaliação de riscos após a ocorrência dos eventos relevantes.

C Certo
E Errado
Órgão: Banco do Estado do Rio Grande do Sul Cargo: Analista - Área: Segurança da Tecnologia da Informação Prova: CESPE/CEBRASPE - BANRISUL - Analista - Área: Segurança da Tecnologia da Informação - 2022

De acordo com a ABNT NBR ISO/IEC 27005, assinale a opção que indica o processo de gestão de riscos de segurança da informação que prevê a identificação dos riscos, bem como sua priorização qualitativa, quando se usam como entradas, por exemplo, seu escopo e seus limites.

A aceitação do risco de segurança da informação
B tratamento do risco de segurança da informação
C análise/avaliação de riscos de segurança da informação
D comunicação do risco de segurança da informação
Órgão: Agência Brasileira de Promoção de Exportações e Investimentos Cargo: Analista de Tecnologia da Informação e Comunicação - Área: Segurança da Informação Prova: CESPE/CEBRASPE - APEX Brasil - Analista de Tecnologia da Informação e Comunicação - Área: Segurança da Informação - 2022
Texto associado
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue os itens a seguir.

Convém que o ativo seja protegido e classificado pelo proprietário.

C Certo
E Errado
Órgão: Banco do Estado do Rio Grande do Sul Cargo: Analista - Área: Segurança da Tecnologia da Informação Prova: CESPE/CEBRASPE - BANRISUL - Analista - Área: Segurança da Tecnologia da Informação - 2022
Texto associado
A respeito de algoritmos de hash , julgue os itens que se seguem.

Hash é o resultado único e de tamanho fixo de um método criptográfico aplicado sobre uma informação, conhecido como função de resumo.

C Certo
E Errado
Órgão: Banco do Estado do Rio Grande do Sul Cargo: Analista - Área: Segurança da Tecnologia da Informação Prova: CESPE/CEBRASPE - BANRISUL - Analista - Área: Segurança da Tecnologia da Informação - 2022
Texto associado
Julgue os itens subsecutivos, relativos a gerenciamento de riscos de TI.

A avaliação de riscos envolve a comparação dos resultados da análise de riscos frente aos critérios de riscos estabelecidos para determinar onde é necessária ação adicional.

C Certo
E Errado

A respeito da política de segurança da informação (PSI), assinale a opção correta.

A Acordos, contratos, convênios e outros instrumentos congêneres celebrados por empresas que adotam políticas de segurança da informação não necessariamente têm de estar de acordo com a PSI.
B A PSI deve ser avaliada periodicamente, a fim de garantir o cumprimento dos requisitos de segurança da informação e o respeito à cláusula de responsabilidade e sigilo.
C A PSI não pode conter informações dos tipos de bloqueio e restrições a sites e acesso à Internet.
D A PSI é um documento restrito e acessível somente à alta direção das organizações, a qual o acessa para nortear suas ações.
Órgão: Agência Brasileira de Promoção de Exportações e Investimentos Cargo: Analista de Tecnologia da Informação e Comunicação - Área: Segurança da Informação Prova: CESPE/CEBRASPE - APEX Brasil - Analista de Tecnologia da Informação e Comunicação - Área: Segurança da Informação - 2022