QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
62 questões encontradas

Julgue o item subsecutivo, relativo ao ITIL v3. O processo gerenciamento de configuração e de ativo de serviço da transição de serviços é responsável, dentre outros, por gerenciar a implantação de componentes finais no ambiente de produção em conformidade com os requisitos estabelecidos na estratégia e no desenho.

A Certo
B Errado

Com base no COBIT 4.1, julgue o item que se segue. Em que pese não haver no domínio entregar e suportar processo diretamente relacionado a garantir a segurança dos sistemas, o COBIT trata, por meio da área de foco gestão de risco, a gestão de impacto sobre os negócios de vulnerabilidades e incidentes de segurança.

A Certo
B Errado

Com base no COBIT 4.1, julgue o item que se segue. Ao processo gerenciar o desempenho cabe assegurar um impacto mínimo nos negócios no caso de uma interrupção dos serviços de TI, provendo à organização a capacidade de recuperação por meio de planos de continuidade.

A Certo
B Errado

Com base no COBIT 4.1, julgue o item que se segue. No domínio entregar e suportar, há processo específico que visa gerenciar dados, incluindo procedimentos efetivos para becape e recuperação de dados, de modo a assegurar a qualidade e disponibilidade dos dados de negócio.

A Certo
B Errado

Acerca do gerenciamento de resposta a incidente e testes de penetração, julgue o item a seguir. No teste de penetração de caixa branca não são fornecidas informações prévias à equipe de testadores sobre a infraestrutura de segurança da organização; por isso, vulnerabilidades eventualmente existentes e não descobertas no tempo alocado para o teste poderão permanecer ativas no ambiente.

A Certo
B Errado

Acerca do gerenciamento de resposta a incidente e testes de penetração, julgue o item a seguir. Segundo o NIST SP 800-61, é recomendável evitar, sempre que possível e por questões de compartimentação da informação, a integração temporária de especialistas externos à equipe de resposta a incidentes.

A Certo
B Errado

A respeito de políticas de segurança da informação, julgue o item seguinte, considerando as normas ISO 31000 e ISO 27002. De acordo com a ISO 31000, para assegurar que as diferentes formas de tratamento de riscos se tornem e permaneçam eficazes, o monitoramento e a análise crítica precisam ser parte integrante da sua implementação.

A Certo
B Errado

A respeito de políticas de segurança da informação, julgue o item seguinte, considerando as normas ISO 31000 e ISO 27002. De acordo com a ISO 27002, no desenvolvimento de uma política para criptografia, o nível de proteção criptográfica requerido pela organização será identificado com base em uma avaliação de risco.

A Certo
B Errado

A respeito de políticas de segurança da informação, julgue o item seguinte, considerando as normas ISO 31000 e ISO 27002. Segundo a ISO 27002, as políticas de segurança da informação devem garantir a estabilidade organizacional, impedindo mudanças no ambiente de gestão e de tecnologia, por meio da análise crítica, e definindo por seus termos as circunstâncias do negócio.

A Certo
B Errado

Quanto à segurança em nuvem e à segurança em IoT, julgue o item subsecutivo. A falta de padrões para autenticação e criptografia, combinada à capacidade dos sensores e dispositivos IoT de detectar, coletar e transmitir dados pela Internet representam riscos à privacidade dos indivíduos.

A Certo
B Errado