QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
7 questões encontradas
Texto associado
Julgue os itens a seguir, referentes à ITIL v4 e ao COBIT 2019.

O COBIT 2019 prevê processo afeto diretamente à gestão de fornecedores, denominado terceiros gerenciados, ao passo que na ITIL v4 não há prática de gerenciamento de fornecedores, pois o prestador de serviço é gerenciado com base na prática gerenciamento de nível de serviço, na qualidade de stakeholder externo.

C Certo
E Errado
Órgão: Tribunal de Contas do Acre Cargo: Analista de Tecnologia da Informação - Área Planejamento de TI Prova: CESPE/CEBRASPE - TCE AC - Analista de Tecnologia da Informação - Área Planejamento de TI - 2024
Texto associado
Acerca da gestão de riscos da segurança da informação, julgue os itens subsecutivos, com base na norma ISO/IEC 27005.

Os responsáveis pela gestão de riscos na organização são os próprios donos dos ativos ou os responsáveis pelos contextos ou escopo da gestão de riscos.

C Certo
E Errado
Texto associado
Acerca da Lei Geral de Proteção de Dados Pessoais (LGPD) e suas alterações, julgue os itens que se seguem.

Entre os fundamentos que disciplinam a proteção de dados pessoais no Brasil, estão o respeito à privacidade, a autodeterminação informativa e a liberdade de expressão, de informação, de comunicação e de opinião.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Considerando a norma ISO/IEC 27005, julgue os itens a seguir, no que se refere ao alinhamento entre o processo de gestão de riscos da segurança da informação e o sistema de gestão da segurança da informação (SGSI).

As atividades analisar e avaliar riscos estão alinhadas com a fase planejar do SGSI.

C Certo
E Errado
Texto associado
Acerca da Lei Geral de Proteção de Dados Pessoais (LGPD) e suas alterações, julgue os itens que se seguem.

Os dados pessoais serão eliminados após o término de seu tratamento, sendo autorizada a sua conservação para a finalidade de estudo por órgão de pesquisa, sendo garantida, sempre que possível, a anonimização desses dados.

C Certo
E Errado
Órgão: Ministério da Economia Cargo: Especialista em Segurança da Informação e Proteção de Dados Prova: CESPE/CEBRASPE - Ministério da Economia - Especialista em Segurança da Informação e Proteção de Dados - 2020
Texto associado
Acerca da gestão de riscos da segurança da informação, julgue os itens subsecutivos, com base na norma ISO/IEC 27005.

A identificação de ameaças, atividade crucial da análise de riscos, deve estar restrita àquelas ameaças que existem dentro da organização.

C Certo
E Errado

Uso inapropriado de privilégios de administrador de sistemas pode ser um grande fator de contribuição para falhas ou violações de sistemas. Assinale a alternativa que NÃO apresenta uma diretriz prevista na ABNT NBR ISO/IEC 17799 especificada para esse problema.

A Requisitos para expirar os direitos de acesso privilegiado devem ser definidos.
B As competências dos usuários com direitos de acesso privilegiado devem ser analisadas criticamente a intervalos regulares, para verificar se eles estão alinhados com as suas obrigações.
C Deve-se fornecer informação de autenticação secreta temporária aos usuários de maneira segura.
D Procedimentos específicos devem ser estabelecidos e mantidos para evitar o uso não autorizado dos ID de usuário de administrador genérico.
E Um processo de autorização e um registro de todos os privilégios concedidos devem ser mantidos.