QuestLab Plataforma Inteligente de Questões
Questões por banca

Questões de Segurança da Informação da CONSULPLAN

Pratique questões de Segurança da Informação da CONSULPLAN e filtre por assunto, tópico, órgão, cargo e ano.

Estude com questões da CONSULPLAN

Consulte o banco público da QuestLab com questões da CONSULPLAN. Use os filtros abaixo para localizar questões por disciplina, assunto, órgão, cargo, ano e modalidade.

Ver DNA da CONSULPLAN

Questões da CONSULPLAN por disciplina

152 disciplinas disponíveis. Clique para visualizar todas.

Acesse diretamente as disciplinas disponíveis nesta banca. As quantidades abaixo consideram as questões ativas do banco QuestLab.

Ver todas da CONSULPLAN
Raciocínio Lógico 283 questões Português 209 questões Direito Administrativo 193 questões Medicina 181 questões Contabilidade Geral 139 questões Pedagogia 138 questões Enfermagem 133 questões Matemática 116 questões Direito Constitucional 108 questões Informática 86 questões Administração Pública 82 questões Inglês 79 questões Odontologia 77 questões Legislação Federal 71 questões Espanhol 63 questões Direito Notarial e Registral 61 questões Administração Geral 57 questões Biblioteconomia 57 questões Engenharia Civil 57 questões Arquivologia 56 questões Filosofia 50 questões Psiquiatria 50 questões Segurança e Saúde no Trabalho 50 questões Libras 49 questões Economia 45 questões Engenharia Elétrica 43 questões Arquitetura 42 questões Língua Portuguesa 42 questões Serviço Social 41 questões Psicologia 40 questões Direito Processual Civil 39 questões Farmácia 39 questões Administração Financeira e Orçamentária 38 questões Biomedicina 37 questões Direito Penal 36 questões Direito Tributário 36 questões Redes de Computadores 36 questões Tecnologia da Informação 34 questões Gestão de Pessoas 33 questões Contabilidade Pública 32 questões Engenharia Mecânica 32 questões Estatuto da Pessoa com Deficiência 32 questões Sem disciplina 32 questões Auditoria 31 questões Direito Processual Penal 30 questões Saúde Pública 30 questões Sistemas Operacionais 30 questões Direito Previdenciário 28 questões Jornalismo 28 questões Direito do Trabalho 27 questões Direito Civil 26 questões Banco de Dados 25 questões Direito Empresarial Comercial 24 questões Meio Ambiente 24 questões Legislação de Trânsito 22 questões Legislação Municipal 22 questões Administração de Recursos Materiais 21 questões Direito Sanitário 21 questões Legislação Estadual 21 questões Direito Ambiental 20 questões Direito Financeiro 19 questões Programação 19 questões Informática Básica 18 questões Comunicação Social 17 questões Engenharia Química e Química Industrial 17 questões Radiologia 16 questões Alemão 15 questões Arquitetura de Computadores 15 questões Estatística 15 questões Legislação dos TRFs 15 questões Segurança da Informação 15 questões Contabilidade de Custos 14 questões Engenharia Ambiental e Sanitária 14 questões Engenharia de Software 14 questões Engenharia Eletrônica 14 questões Gerência de Projetos 14 questões Redação Oficial 14 questões Artes Cênicas 13 questões Química 13 questões Legislação dos Tribunais de Justiça TJs 12 questões Logística 12 questões Técnicas em Laboratório 11 questões Direito da Criança e do Adolescente 10 questões Ética na Administração Pública 10 questões Governança de TI 10 questões Legislação dos Municípios do Estado do Pará 10 questões Auditoria Governamental 9 questões Direito Digital 9 questões Eletricidade 9 questões Engenharia de Qualidade 9 questões Legislação do Ministério Público 9 questões Matemática Financeira 9 questões Legislação dos Municípios do Estado do Rio de Janeiro 8 questões Marketing 8 questões Análise de Balanços 7 questões Atualidades 7 questões Conhecimentos Gerais 7 questões Engenharia de Produção 7 questões Segurança e Transporte 7 questões Noções de Informática 6 questões Estatuto da Pessoa Idosa 5 questões Modelagem de Processos de Negócio BPM 5 questões Sociologia 5 questões Telecomunicações 5 questões Comércio Internacional Exterior 4 questões Direito Econômico 4 questões Direito Processual do Trabalho 4 questões Física 4 questões Legislação dos Municípios do Estado de Minas Gerais 4 questões Legislação dos Municípios do Estado de São Paulo 4 questões Arquitetura de Software 3 questões Auditoria de Obras Públicas 3 questões Direito Urbanístico 3 questões Direitos Humanos 3 questões Engenharia Agronômica Agronomia 3 questões Engenharia de Telecomunicações 3 questões Fisioterapia 3 questões Sistemas de Informação 3 questões Administração 2 questões Biologia 2 questões Braille 2 questões Eletrônica 2 questões Filosofia do Direito 2 questões Geografia 2 questões História 2 questões Literatura 2 questões Políticas Públicas 2 questões Regimento Interno 2 questões Regimentos Internos e Leis Orgânicas 2 questões Agropecuária 1 questões Algoritmos e Estrutura de Dados 1 questões Ciência Política 1 questões Conhecimentos Bancários 1 questões Controle Externo 1 questões Direito Internacional Público 1 questões Edificações 1 questões Engenharia Hidráulica 1 questões Engenharia Naval 1 questões Estatuto da Pessoa com Deficiência PCD 1 questões Fonoaudiologia 1 questões Geologia 1 questões Gestão de Saúde e Administração Hospitalar 1 questões Hemoterapia 1 questões História e Geografia de Estados e Municípios 1 questões Legislação dos Tribunais de Contas TCU 1 questões Mecânica 1 questões Noções de Primeiros Socorros 1 questões Nutrição 1 questões Patologia 1 questões Relações Públicas 1 questões Terapia Ocupacional 1 questões Veterinária 1 questões
Encontre as questões que procura
Limpar filtros
15 questões encontradas

Para garantir a continuidade das operações em situações de emergência, a Hemobrás implementa planos de contingência. Esses planos visam minimizar o impacto de falhas de sistemas e garantir que os processos industriais e administrativos continuem funcionando. Sobre contingência e continuidade de operação, assinale a afirmativa INCORRETA.

A Uma prática importante para assegurar a eficácia das estratégias adotadas é testar regularmente os planos de contingência.
B A redundância de equipamentos e sistemas é uma estratégia eficiente para garantir a continuidade dos serviços em caso de falha.
C A documentação dos procedimentos de contingência deve ser mantida atualizada e ser de fácil acesso para todos os envolvidos no processo.
D O plano de continuidade de operações deve envolver apenas o backup de dados, sem a necessidade de considerar a recuperação de hardware e outros componentes críticos.

A Hemobrás, como empresa pública vinculada ao Ministério da Saúde, lida com informações sensíveis sobre processos de produção de hemoderivados e biotecnologia. Para garantir a segurança dessas informações, a organização implementou um sistema rigoroso de controle de acesso físico às suas instalações. Dentre as medidas adotadas, estão a exigência de credenciais para entrada em áreas restritas, o monitoramento contínuo por câmeras e a presença de vigilantes em tempo integral. Considerando as boas práticas de controle de acesso físico, qual das medidas a seguir relacionadas deve ser implementada para garantir uma proteção mais eficiente contra acessos não autorizados?

A Implementar um sistema de autenticação multifator na entrada das instalações, exigindo um segundo fator além do crachá de identificação.
B Registrar apenas o nome e a identificação dos visitantes na entrada, sem necessidade de monitoramento contínuo de sua circulação nas dependências internas.
C Utilizar um controle de acesso baseado unicamente na identificação visual dos funcionários por parte dos vigilantes, sem necessidade de credenciais ou dispositivos de autenticação.
D Permitir que visitantes e funcionários terceirizados utilizem crachás genéricos para facilitar a circulação dentro das dependências, desde que estejam acompanhados de um funcionário autorizado.

Considere, hipoteticamente, que determinado órgão público federal, responsável por gerenciar dados críticos sobre saúde, sofra um ataque ransomware , no qual criminosos criptografam os sistemas da entidade e exigem pagamento para liberar o acesso. Tal ataque poderia fazer com que o sistema ficasse indisponível por vários dias, provocando interrupção de serviços essenciais, como marcação de consultas, emissão de receita e comunicação entre hospitais, por exemplo. Com o objetivo de minimizar os impactos decorrentes de tais falhas, ou indisponibilidades significativas sobre as atividades do órgão ou da entidade nessa área, além de recuperar perdas de ativos de informação em nível aceitável, por intermédio de ações de resposta a incidentes e recuperação de desastres, o órgão público necessita da implementação do processo de gestão de:

A Segurança da informação.
B Riscos de segurança da informação.
C Continuidade de negócios em segurança da informação.
D Mudanças nos aspectos relativos à segurança da informação.

A proteção das informações, visando, principalmente, a preservação da sua integridade e do valor que elas representam para uma organização ou indivíduo, é diretamente associada à área da segurança da informação. Os mecanismos de segurança da informação podem ser classificados em controles físicos e controles lógicos. Constitui-se em um exemplo de controle lógico:

A Honeypot .
B Pharming .
C Blindagem .
D Trojan horse .

Segundo Machado

( 2014 ), “a identificação adequada dos ativos de informação de uma empresa, atribuição de valores para esses ativos, o desenvolvimento, a documentação e a implementação de políticas de segurança são os objetivos da segurança da informação”. Em um programa de segurança existem vários objetivos; no entanto, um dos princípios centrais em todo e qualquer programa de segurança da informação é:

A Finalidade.
B Integridade.
C Transparência.
D Confiabilidade.

Um analista de TI da Hemobrás foi encarregado de revisar a política de controle de acesso lógico da empresa. Durante essa análise, ele identificou que diversos usuários possuíam permissões de acesso irrestritas a sistemas críticos, sem qualquer revisão periódica. Além disso, alguns ex-funcionários ainda tinham credenciais ativas nos sistemas internos, mesmo após o desligamento da organização. Com base nas boas práticas de controle de acesso lógico, qual das medidas a seguir relacionadas deve ser priorizada para mitigar os riscos associados a esse cenário?

A Permitir que funcionários solicitem aumento de privilégios conforme necessidade operacional, sem necessidade de avaliação prévia.
B Manter todas as contas de usuários ativas indefinidamente, pois a revogação pode causar impacto na continuidade das operações.
C Estabelecer um processo formal de revisão periódica dos acessos, garantindo que apenas usuários autorizados mantenham permissões ativas.
D Definir que o gerenciamento de contas de usuário seja feito manualmente pelos gestores de cada setor, sem necessidade de um controle centralizado de TI.

Backup e restauração de dados utilizam políticas e tecnologias para fazer cópias periódicas de dados em uma mídia secundária separada, para depois recuperar a informação dessas cópias de acordo com a necessidade ou falha da mídia primária. Sobre backup e recuperação de dados, assinale a afirmativa correta.

A HDs e SSDs têm desempenho de leitura/gravação mais lento que fitas, não sendo uma boa opção para backups com atualizações frequentes.
B HDs de servidores de backup geralmente são configurados com redundância para proteger e garantir que backups não sejam perdidos caso um HD específico falhe.
C O backup em nuvem não é um tipo de backup flexível, porque o administrador do servidor não consegue agendar backups periódicos com frequência de acordo com a necessidade.
D Fita é uma mídia de backup que oferece armazenamento de dados de baixo custo e alta capacidade com desempenho de leitura/gravação rápidos. Além disso, esse tipo de mídia tem como desvantagem ser mais propensa a desgaste físico e danos do que outras mídias de armazenamento.

A primeira etapa na criação de uma estratégia de backup consiste em determinar os objetivos do tempo de recuperação ( Recovery Time Objective – RTO) e os objetivos do ponto de recuperação ( Recovery Point Objective – RPO) para cada fonte de dados e serviços. Em relação às estratégias de backup e recuperação de dados, assinale a afirmativa INCORRETA.

A RTO e RPO são métricas que podem ajudar a calcular com que frequência executar e restaurar backups .
B Outros fatores além do RTO e RPO como escalabilidade, segurança de dados e distância física não influenciam na escolha da tecnologia de backup e restauração a ser empregada.
C RTO é a quantidade de tempo máximo aceitável sem acesso e recuperação de dados ou serviço, ou seja, é a janela de tempo máximo aceitável sem acesso aos dados ou serviço indisponível.
D RPO é a quantidade de tempo máximo aceitável desde o último ponto de recuperação de dados, ou seja, refere-se à perda aceitável de dados entre o último ponto de recuperação e a interrupção do serviço.

A Norma Brasileira ABNT NBR ISO/IEC 31000:2009 é responsável pela Gestão de riscos – Princípios e diretrizes. Uma vez que todas as atividades, de qualquer organização, estão sujeitas a riscos, e mesmo que esses riscos possam ser gerenciados de alguma forma, esta norma visa estabelecer um número de princípios que devem ser atendidos, para que a gestão de riscos seja mais eficaz. Como definição de risco, a Norma 31.000:2009 apresenta como “efeito da incerteza nos objetivos”. Nesta norma estão relacionados os princípios da gestão de riscos, a estrutura e os respectivos processos. Tomada ou aumento do risco na tentativa de tirar proveito de uma oportunidade, alteração da probabilidade e alteração das consequências são ações/atividades de um desses Processos. Assinale a alternativa correta que apresenta corretamente o respectivo processo:

A Análise de riscos.
B Avaliação de riscos.
C Tratamento de riscos.
D Identificação de riscos.

A Norma Brasileira ABNT NBR ISO/IEC 27005:2011 é responsável pela Tecnologia da Informação – Técnicas de Segurança – Gestão de riscos de Segurança da Informação, fornecendo diretrizes para o processo de gestão de riscos de segurança da informação, de acordo com os padrões do Sistema de Gestão de Segurança da Informação (SGSI). Os gestores, além do pessoal envolvido com a gestão de riscos de segurança da informação em uma organização, são as pessoas que têm maior interesse nesta norma, ou também entidades externas que dão suporte a essas atividades. Esta norma apresenta diversas atividades que possuem: Entrada; Ação; Diretrizes para implementação; e, Saída. “Trata-se da comunicação que é uma atividade que objetiva alcançar um consenso sobre como os riscos devem ser gerenciados, fazendo uso para tal da troca e/ou partilha das informações sobre o risco entre os tomadores de decisão e as outras partes interessadas.” A afirmativa anterior trata-se de:

A Avaliação do risco.
B Percepção do risco.
C Comunicação do risco.
D Monitoramento do risco.