QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
543 questões encontradas
Texto associado
Com base na norma ISO/IEC 27001, julgue os itens seguintes.

Uma organização deve prever auditorias internas sobre o seu sistema de gestão de segurança da informação, em intervalos planejados, para verificar a conformidade com os requisitos da norma.

C Certo
E Errado
Órgão: Procuradoria Geral do Distrito Federal Cargo: Analista Jurídico-Especialidade:Analista de Sistema (Suporte e Infraestrutura) Prova: CESPE/CEBRASPE - PGDF - Analista Jurídico-Especialidade:Analista de Sistema (Suporte e Infraestrutura) - 2021
Texto associado
Julgue os próximos itens, relativos às políticas de segurança da informação.

Em uma organização, o planejamento para a implementação de mecanismos de segurança deverá ter início com a definição dos requisitos de disponibilidade e integridade e concluir-se com a elaboração das políticas de segurança.

C Certo
E Errado
Órgão: Procuradoria Geral do Distrito Federal Cargo: Analista Jurídico - Especialidade: Analista de Sistema (Desenvolvimento de Sistema) Prova: CESPE/CEBRASPE - PGDF - Analista Jurídico - Especialidade: Analista de Sistema (Desenvolvimento de Sistema) - 2021
Texto associado
Acerca das NBR ISO/IEC 27001, 27002 e 27005 e plano de continuidade de negócios, julgue os itens a seguir.

Para a identificação de riscos, a norma NBR ISO/IEC 27005 recomenda que se incluam apenas os riscos cujas fontes sejam evidentes e estejam sob o controle da organização.

C Certo
E Errado
Órgão: Procuradoria Geral do Distrito Federal Cargo: Analista Jurídico - Especialidade: Analista de Sistema (Desenvolvimento de Sistema) Prova: CESPE/CEBRASPE - PGDF - Analista Jurídico - Especialidade: Analista de Sistema (Desenvolvimento de Sistema) - 2021

Assinale a opção que apresenta o tipo de ciclo de gestão adotado pela norma NBR ISO/IEC n.º 27001:2013.

A SGSI
B ITIL
C IEC
D PDCA
E CMM
Órgão: Prefeitura de Aracaju Cargo: Auditor de Tributos Municipais - Área Tecnologia da informação Prova: CESPE/CEBRASPE - Prefeitura de Aracaju - Auditor de Tributos Municipais - Área Tecnologia da informação - 2021
Texto associado
Com relação à gerência de riscos, às disposições das NBR ISO/IEC 27001 e NBR ISO/IEC 27002 e às políticas de senhas, julgue os itens a seguir.

Conforme prescreve a NBR ISO/IEC 27002 a respeito do controle de acesso ao código-fonte de programas, para que se reduza o risco de corrupção de programas de computador na organização, convém que o pessoal de suporte não tenha acesso irrestrito às bibliotecas de programa-fonte.

C Certo
E Errado
Órgão: Serviço Federal de Processamento de Dados Cargo: Analista - Área Desenvolvimento de Sistemas Prova: CESPE/CEBRASPE - SERPRO - Analista - Área Desenvolvimento de Sistemas - 2021
Texto associado
Com relação às disposições da Lei Geral de Proteção de Dados (LGPD), à prevenção e ao tratamento de incidentes e à certificação digital ICP-Brasil, julgue os itens que se seguem.

No contexto do tratamento de incidentes, estão incluídas no processo de triagem as atividades de coletar, examinar e interpretar tráfego de rede para dar apoio às investigações de incidentes.

C Certo
E Errado
Órgão: Secretaria de Estado da Fazenda do Alagoas Cargo: Auditor de Finanças e Controle de Arrecadação da Fazenda Estadual Prova: CESPE/CEBRASPE - SEFAZ AL - Auditor de Finanças e Controle de Arrecadação da Fazenda Estadual - 2021
Texto associado
A respeito de segurança da informação, julgue os itens a seguir.

Considere que uma empresa que possui uma rede de computadores tenha conseguido identificar que uma ação maliciosa contra a sua rede estava acontecendo, com tráfego vindo de fora da sua rede. Nesse caso, a ação maliciosa poderia ter sido controlada e parada a partir de um equipamento de firewall que controlasse o acesso à rede da empresa.

C Certo
E Errado
Texto associado
Com relação à gerência de riscos, às disposições das NBR ISO/IEC 27001 e NBR ISO/IEC 27002 e às políticas de senhas, julgue os itens a seguir.

De acordo com a NBR ISO/IEC 27002, as ferramentas de gerenciamento de informações de autenticação aumentam a eficácia desse controle e reduzem o impacto de uma eventual revelação de informação de autenticação secreta.

C Certo
E Errado
Órgão: Serviço Federal de Processamento de Dados Cargo: Analista - Área Desenvolvimento de Sistemas Prova: CESPE/CEBRASPE - SERPRO - Analista - Área Desenvolvimento de Sistemas - 2021
Texto associado
Quanto a criptografia e certificação digital, julgue os itens que se seguem.

Um certificado digital faz uso de criptografia simétrica para que possa validar a autenticidade de uma informação.

C Certo
E Errado
Órgão: Procuradoria Geral do Distrito Federal Cargo: Analista Jurídico-Especialidade:Analista de Sistema (Suporte e Infraestrutura) Prova: CESPE/CEBRASPE - PGDF - Analista Jurídico-Especialidade:Analista de Sistema (Suporte e Infraestrutura) - 2021
Texto associado
Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue os itens a seguir.

É importante que a análise crítica de uma política de segurança da informação tenha um enfoque no gerenciamento da segurança da informação em resposta às mudanças das condições legais e das circunstâncias do negócio.

C Certo
E Errado
Órgão: Companhia de Desenvolvimento dos Vales do São Francisco e do Parnaíba Cargo: Analista em Desenvolvimento Regional - Área: Tecnologia da Informação Prova: CESPE/CEBRASPE - CODEVASF - Analista em Desenvolvimento Regional - Área: Tecnologia da Informação - 2021