QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
15 questões encontradas

A proteção de dados em trânsito é uma das principais preocupações em segurança da informação. Com relação à criptografia simétrica e assimétrica, assinale a afirmativa correta.

A O protocolo SSL, predecessor do TLS, utiliza criptografia assimétrica durante toda a conexão e o tráfego de dados
B O TLS/SSL utiliza criptografia simétrica para garantir a autenticidade e o sigilo na troca da chave de sessão.
C O TLS/SSL utiliza o esquema de chave assimétrica para autenticação dos pares e chave simétrica para tráfego de dados.
D O TLS/SSL utiliza criptografia assimétrica para assegurar a rapidez e a eficiência durante o tráfego de dados.
E A principal vantagem da criptografia simétrica sobre a assimétrica é que ela elimina a necessidade de troca de chaves entre as partes.

Considerando a Lei Geral de Proteção de Dados Pessoais (LGPD), que estabelece diretrizes específicas para o tratamento de dados pessoais sensíveis Uma situação em que o consentimento do titular é dispensado para o tratamento de tais dados se dá quando o tratamento

A é realizado por profissionais de saúde para a tutela da saúde, independentemente de estar vinculado a procedimento específico ou autoridade sanitária.
B é indispensável ao exercício regular de direitos, inclusive em contratos, desde que seja exclusivamente no âmbito de processos judiciais.
C compartilhado é necessário para a execução de políticas públicas, desde que os dados estejam anonimizados.
D de dados é necessário para a proteção da vida do titular ou de terceiros, desde que a situação seja formalmente comunicada previamente à Autoridade Nacional de Proteção de Dados (ANPD).
E é indispensável para a garantia da prevenção à fraude e à segurança do titular em processos de identificação e autenticação de cadastros eletrônicos, desde que respeitados os direitos fundamentais do titular que exijam a proteção dos dados pessoais.

De acordo com a Lei Geral de Proteção de Dados (LGPD), redação dada pela Lei nº 13.853 de 2019, com relação ao tratamento de dados pessoais sensíveis, é correto afirmar que

A é vedada a comunicação de dados pessoais sensíveis entre controladores com objetivo de obter vantagem econômica.
B a autoridade nacional deverá determinar ao controlador que elabore relatório de impacto à proteção de dados pessoais, exceto de dados sensíveis.
C o tratamento de dados pessoais sensíveis poderá ocorrer quando o titular ou seu responsável legal consentir, para qualquer finalidade.
D o tratamento de dados pessoais sensíveis poderá ocorrer sem fornecimento de consentimento do titular, nas hipóteses em que for indispensável para a proteção da vida.
E os dados pessoais anonimizados não são considerados sensíveis mesmo quando processo de anonimização puder ser revertido.

Considere uma instituição de grande porte que recentemente implementou uma plataforma de atendimento ao cliente para suportar operações em múltiplos canais ( e-mail , telefone, chat e redes sociais). Durante a implantação, foram observadas inconsistências nos processos de suporte entre as diferentes equipes, resultando em respostas lentas e falta de padronização no atendimento ao cliente. Agora, a instituição quer padronizar esses processos e melhorar o tempo de resposta. Nesse cenário, a prática do ITIL 4 mais adequada para identificar os gargalos e alinhar as práticas entre as equipes para melhorar a eficiência é o

A Gerenciamento de Incidentes , pois ele foca na resolução rápida de interrupções, garantindo a restauração do serviço o mais rápido possível e alinhando os processos de suporte para minimizar os tempos de inatividade.
B Gerenciamento de Problemas, já que ele ajuda a investigar e eliminar a causa raiz dos problemas, o que permitiria identificar e corrigir as inconsistências entre as diferentes equipes de atendimento.
C Gerenciamento de Nível de Serviço (SLM) , pois ele define os acordos de nível de serviço (SLAs) para todas as equipes, assegurando que cada canal de atendimento atenda aos padrões e ao tempo de resposta esperados pelos clientes.
D Gerenciamento da Cadeia de Valor e Melhoria Contínua, uma vez que ela permite identificar gargalos nos fluxos de valor e implementar ajustes necessários para padronizar o atendimento e aumentar a eficiência entre as equipes.
E Gerenciamento de Relacionamento , pois ele se concentra em gerenciar as expectativas dos clientes e garantir que as diferentes equipes de suporte compreendam claramente as necessidades dos clientes e estejam alinhadas para oferecer um atendimento uniforme.

Uma instituição financeira que está enfrentando dificuldades para manter a conformidade com novas regulamentações de segurança de dados e privacidade. Durante uma auditoria, foi identificado que a organização não possui uma estrutura clara de responsabilização para as atividades de controle de TI, e muitas dessas atividades não estão sendo monitoradas ou revisadas periodicamente. Isso resultou em processos de conformidade inconsistentes e em vulnerabilidades de segurança nos sistemas. Com base nos princípios do COBIT 2019, a melhor iniciativa para resolver esses problemas de conformidade e melhorar o monitoramento dos controles é

A implementar o processo “EDM01 - Garantir a Definição e Manutenção do Sistema de Governança”, pois ele estabelece os elementos essenciais da governança, garantindo que a empresa tenha uma estrutura de governança robusta para supervisão das atividades de TI.
B aplicar o processo “MEA01 - Monitorar, Avaliar e Medir o Desempenho e a Conformidade”, pois ele fornece diretrizes para monitorar as atividades de conformidade, garantir a implementação de controles e detectar falhas nos processos de governança.
C priorizar o processo “APO13 - Gerenciamento de Segurança da Informação”, já que ele foca na criação de uma política de segurança robusta, que garantiria a implementação de controles para proteger os dados e atender às regulamentações de conformidade.
D priorizar o “EDM03 - Garantir Otimização de Riscos”, uma vez que ele identifica e analisa os riscos relacionados à segurança de TI e fornece diretrizes para tratar riscos associados à falta de controle e monitoramento.
E desenvolver o “BAI06 - Gerenciar Mudanças”, pois ele garante que todas as mudanças sejam controladas e auditáveis, o que ajuda a assegurar a conformidade com os padrões de segurança e privacidade.