Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

9 questões encontradas

ID 195352 Tecnologia da Informação Segurança da Informação CEBRASPE 2022

De acordo com a NBR ISO/IEC 27002, uma política de becape que busque validar a integridade dos dados copiados deve

A registrar a lista de mídias com dados de cópia de segurança.

B armazenar as mídias com temperaturas definidas pelo fabricante.

C Armazenar as cópias em localidade física diferente de onde se encontram os dados originais.

D testar a restauração dos dados em intervalos de tempo planejados.

ID 195316 Tecnologia da Informação Segurança Física, Lógica e Controle de Acesso CEBRASPE 2022

No que se refere a perfis de negócio em gestão de acessos e identidades, assinale a opção correta.

A Caso o principal motivador seja aumentar a segurança, deve-se começar pela sequência dos perfis de consulta, passar aos perfis com poder de aprovação em fluxos de trabalho e, por fim, chegar aos perfis que aprovam transações financeiras e que fornecem acesso a dados sensíveis.

B Para o aumento da agilidade e da produtividade, devem-se focar, primeiramente, os perfis dos cargos de maior quantidade na empresa; em seguida, os perfis cujos cargos tenham maior rotatividade; e, por fim, os perfis mais propensos a gerar erros manuais.

C As soluções de SSO ( single sign-on ) não podem envolver uso de um servidor de diretório do padrão LDAP (Lightweight Directory Access Protocol).

D A automação do provisionamento de perfis padrão é uma das funcionalidades que mais contribui para aumentar a agilidade, a satisfação dos usuários de TI e erros operacionais.

ID 195248 Tecnologia da Informação Continuidade de serviços de TI. CEBRASPE 2022

Na gestão de continuidade de negócios, o plano de continuidade de negócios

A deve ser testado ao menos uma vez, devendo os testes garantir que só uma fração dos integrantes da equipe de recuperação e outros funcionários relevantes possuam conhecimento dos planos.

B deve contemplar, em sua estrutura, ao menos responsabilidades coletivas requeridas e procedimentos de aplicação rotineira.

C deve ser integralmente implementado pela equipe de gerência de segurança e, posteriormente, avaliado pelos dirigentes da organização.

D deve passar por manutenção em intervalos regulares de tempo e ser atualizado em virtude de mudanças nos negócios, alteração na legislação e aquisição de novos equipamentos e sistemas.

ID 195065 Tecnologia da Informação Governança de TI CEBRASPE 2022

Em relação ao COBIT 2019, julgue os itens a seguir.

I A versão do COBIT lançada em 2019 possui um conjunto de objetivos de controle para auxiliar a auditoria financeira a lidar mais bem com ambientes relacionados à tecnologia da informação.
II Na publicação COBIT 2019 Framework — Introdução e Metodologia , são detalhados os princípios-chave da governança e é explicada a estrutura geral do framework do COBIT, incluído seu modelo essencial.
III A versão de 2019 do COBIT teve como inovação as áreas de foco, que possibilitam definir áreas e temas na empresa para os quais os esforços da governança devem ser direcionados, como a segurança cibernética e a privacidade de dados.

Assinale a opção correta.

A Apenas o item I está certo.

B Apenas o item II está certo.

C Apenas os itens I e III estão certos.

D Apenas os itens II e III estão certos.

ID 195053 Tecnologia da Informação Gestão da Segurança da Informação CEBRASPE 2022

Conforme a NBR ISO/IEC 27001:2013, no cumprimento dos requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação (SGSI), a organização deve determinar os limites e a aplicabilidade do SGSI para estabelecer o seu escopo, devendo, assim, considerar

A os métodos aplicáveis para monitoramento, medição, análise e avaliação, a fim de assegurar resultados válidos.

B o processo pelo qual a comunicação será realizada.

C implicações da não conformidade com os requisitos do sistema de gestão de segurança da informação.

D interfaces e dependências entre as atividades desempenhadas pela organização e as desempenhadas por outras organizações.

ID 194995 Tecnologia da Informação Arquitetura de Software CEBRASPE 2022

Com base no modelo apresentado nessa figura, julgue os itens a seguir.

I Um servidor é um host que executa um ou mais serviços que compartilham recursos com os clientes. Um cliente não compartilha nenhum de seus recursos, mas solicita um conteúdo ou uma função do servidor.
II O modelo apresentado é chamado cliente-servidor, uma estrutura de aplicação que distribui tarefas e cargas de trabalho entre os fornecedores de um recurso ou serviço, designados como servidores, e os requerentes dos serviços, designados como clientes.
III No modelo apresentado, há dois processos envolvidos: um na máquina cliente e um na máquina servidora. A comunicação toma a forma do processo cliente, enviando-se uma mensagem pela rede ao processo servidor. Então, o processo cliente espera por uma mensagem em resposta. Quando o processo servidor recebe a solicitação, ele executa o trabalho solicitado ou procura pelos dados solicitados e envia de volta uma resposta.

Assinale a opção correta.

A Apenas os itens I e II estão certos.

B Apenas os itens I e III estão certos.

C Apenas os itens II e III estão certos.

D Todos os itens estão certos.

ID 194259 Tecnologia da Informação Segurança da Informação CEBRASPE 2022

De acordo com a ABNT NBR ISO/IEC 27005, assinale a opção que indica o processo de gestão de riscos de segurança da informação que prevê a identificação dos riscos, bem como sua priorização qualitativa, quando se usam como entradas, por exemplo, seu escopo e seus limites.

A aceitação do risco de segurança da informação

B tratamento do risco de segurança da informação

C análise/avaliação de riscos de segurança da informação

D comunicação do risco de segurança da informação

ID 194163 Tecnologia da Informação Gestão da Segurança da Informação CEBRASPE 2022

A respeito da política de segurança da informação (PSI), assinale a opção correta.

A Acordos, contratos, convênios e outros instrumentos congêneres celebrados por empresas que adotam políticas de segurança da informação não necessariamente têm de estar de acordo com a PSI.

B A PSI deve ser avaliada periodicamente, a fim de garantir o cumprimento dos requisitos de segurança da informação e o respeito à cláusula de responsabilidade e sigilo.

C A PSI não pode conter informações dos tipos de bloqueio e restrições a sites e acesso à Internet.

D A PSI é um documento restrito e acessível somente à alta direção das organizações, a qual o acessa para nortear suas ações.

ID 193818 Tecnologia da Informação Metodologias de Detecção CEBRASPE 2022

Quanto ao monitoramento, à detecção e à resposta a incidentes de segurança, assinale a opção correta.

A Na etapa detecção, percebe-se um comportamento fora do padrão do sistema, razão por que se busca identificar o problema e coletar o máximo de informações possíveis para auxiliar na solução.

B A etapa preparação ocorre durante um ataque e nela se inserem ferramentas de verificação e criam-se políticas de segurança para evitar novos ataques e vazamentos de informações.

C A etapa restauração ocorre após um ataque bem-sucedido e geralmente com perda de dados e(ou) indisponibilidade de serviços, atuando na restauração sem o uso de backups .

D Na etapa contenção, atua-se para minimizar danos, buscando-se a prevenção a novos ataques a curto prazo e soluções para o problema a longo prazo.