QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
543 questões encontradas
Texto associado
Acerca dos códigos maliciosos, dos ataques cibernéticos e da norma ABNT ISO/IEC 27701, julgue os próximos itens.

De acordo com a ABNT NBR ISO/IEC 27701, no que se refere ao retorno, transferência ou descarte de dados pessoais, convém que a organização forneça a garantia necessária para que dados pessoais tratados sob um contrato sejam apagados do ponto onde eles estão armazenados, incluindo para os propósitos de cópias de segurança, tão logo eles não sejam mais necessários para os propósitos identificados do cliente.

C Certo
E Errado
Órgão: Banco do Nordeste do Brasil S.A. Cargo: Analista de sistemas - Área: Infraestrutura e segurança da informação Prova: CESPE/CEBRASPE - BNB - Analista de sistemas - Área: Infraestrutura e segurança da informação - 2022
Texto associado
Com base na NBR ISO/IEC 22313, julgue os itens subsequentes, acerca da continuidade de negócio.

No estabelecimento do plano de continuidade do negócio, deve ser incluído o compromisso com a melhoria contínua do sistema de gestão de continuidade de negócio.

C Certo
E Errado
Órgão: Banco do Estado do Rio Grande do Sul Cargo: Analista - Área: Segurança da Tecnologia da Informação Prova: CESPE/CEBRASPE - BANRISUL - Analista - Área: Segurança da Tecnologia da Informação - 2022
Texto associado
Julgue os próximos itens, a respeito de IAST e de gerenciamento de resposta a incidentes.

Um agente IAST realiza análises de segurança das aplicações em tempo real, com acesso às informações de fluxo de dados e de configuração, às bibliotecas e aos frameworks .

C Certo
E Errado
Órgão: Petróleo Brasileiro S.A Cargo: Analista de Sistemas - Área Engenharia de Software Prova: CESPE/CEBRASPE - Petrobras - Analista de Sistemas - Área Engenharia de Software - 2022
Texto associado
Acerca de aspectos diversos pertinentes a objetos de avaliação associados à análise de sistemas, julgue os itens que se seguem.

Conforme os conceitos de compartilhamento, segurança e integridade de sistemas operacionais, a segurança da integridade dos dados em um sistema operacional significa que usuários não autorizados não devem poder modificar nenhum dado sem a permissão do proprietário.

C Certo
E Errado
Órgão: Telecomunicações Brasileiras S.A. Cargo: Especialista em Gestão de Telecomunicações - Área Analista de TI Prova: CESPE/CEBRASPE - TELEBRAS - Especialista em Gestão de Telecomunicações - Área Analista de TI - 2022

No plano de continuidade de negócios, o subplano que contém as ações necessárias para que a empresa retome os níveis originais de operação após controle da contingência e arrefecimento da crise é o plano de

A gerenciamento de crises.
B contingência.
C recuperação de desastres.
D conformidade regulatória.
E continuidade operacional.

Para uma organização adotar um sistema de gestão de segurança da informação (SGSI), algumas etapas e ações são necessárias; a organização tem a responsabilidade de determinar

A quais riscos serão avaliados.
B a forma que os controles de proteção ao sigilo de informações deverão serem implementados no SGSI.
C quem deve se comprometer a seguir as normas e políticas criadas.
D o limite e a aplicabilidade do SGSI.
E quais tecnologias deverão fazer parte do projeto de implementação do SGSI.
Órgão: Defensoria Pública do Estado de Rondônia Cargo: Analista da Defensoria Pública - Área: Redes e Comunicação de Dados Prova: CESPE/CEBRASPE - DPE RO - Analista da Defensoria Pública - Área: Redes e Comunicação de Dados - 2022

O esquema RAID que possui dois cálculos de paridade diferentes, executados e armazenados em blocos separados em discos distintos, e que necessita de D+2 discos, em que D é a quantidade de discos necessária para armazenar os dados do usuário, é o

A RAID 6.
B RAID 0.
C RAID 5.
D RAID 3.
E RAID 1.
Órgão: Polícia Civil da Paraíba Cargo: Perito Oficial Criminal - Área: Tecnologia da Informação Prova: CESPE/CEBRASPE - PC PB - Perito Oficial Criminal - Área: Tecnologia da Informação - 2022
Texto associado
Acerca de becape, classificação de informações e gestão de riscos, julgue os itens a seguir, considerando as normas ISO 27002 e ISO 31000.

Segundo a ISO 27002, importa que os resultados de classificação da informação que envolvam controles relacionados a sigilo sejam atualizados em conformidade com as prescrições de prazos previstas na política de classificação.

C Certo
E Errado
Órgão: Petróleo Brasileiro S.A Cargo: Analista de Sistemas - Área Engenharia de Software Prova: CESPE/CEBRASPE - Petrobras - Analista de Sistemas - Área Engenharia de Software - 2022
Texto associado
No que tange a gestão de riscos e continuidade do negócio, julgue o próximo item.

Segundo a NBR n.º 27005:2019, a abordagem da gestão de riscos de segurança da informação define que se deve adotar um método de fazer a gestão da segurança para todos os processos existentes para facilitar o treinamento dos colaboradores.

C Certo
E Errado
Órgão: Tribunal de Contas de Santa Catarina Cargo: Auditor Fiscal de Controle Externo - Área Ciências da Computação Prova: CESPE/CEBRASPE - TCE SC - Auditor Fiscal de Controle Externo - Área Ciências da Computação - 2022
Texto associado
Considerando conceitos e aplicações da criptografia, julgue os itens a seguir.

DES ( data encryption standard ) e AES ( advanced encryption standard ) são exemplos de cifras de blocos em que as mensagens a serem criptografadas são processadas em blocos de kilobits (Kb).

C Certo
E Errado
Órgão: Banco do Estado do Rio Grande do Sul Cargo: Analista - Área: Segurança da Tecnologia da Informação Prova: CESPE/CEBRASPE - BANRISUL - Analista - Área: Segurança da Tecnologia da Informação - 2022