Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
A Norma Complementar nº 20/IN01/DSIC/GSIPR estabelece diretrizes para o processo de tratamento da informação nos órgãos da Administração Pública Federal. Assinala a afirmativa que está relacionada à proteção da informação durante todo o seu ciclo de vida.
A
Garantir apenas a integridade dos dados.
B
Implementar mecanismos de proteção apenas para informações sigilosas.
C
Estabelecer critérios de auditoria obrigatórios apenas em órgãos de segurança nacional.
D
Garantir que a informação produzida, recepcionada ou custodiada não seja identificada para manter sua privacidade.
E
Classificar a informação, controlar acesso e adotar medidas de segurança em todas as fases.
A LGPD exige que organizações adotem medidas técnicas e administrativas para proteger os dados pessoais e garantir os direitos dos titulares.
C
Certo
E
Errado
Um sistema de apoio à decisão tem como origem o dado, sendo este transformado em informação, elemento-base intermediário
C
Certo
E
Errado
As políticas de segurança da informação têm como função principal garantir a confidencialidade dos dados apenas durante o trânsito na rede.
C
Certo
E
Errado
Relacione a Coluna 1 à Coluna 2, associando as seguintes certificações às suas respectivas definições.
Coluna 1
1 . CISSP,
2 .CEH.
3 .Security+.
4 .OSCP.
5.NCISM.
Coluna 2
() É uma das certificações profissionais mais procuradas na indústria de segurança, foi criada para demonstrar que um profissional de segurança pode projetar, implementar e gerenciar um programa de segurança da informação.
( ) Oferece conhecimento aprofundado sobre o cenário atual de hacking, incluindo as técnicas, ferramentas e metodologias mais recentes utilizadas por cibercriminosos.
( ) Confirma as habilidades básicas necessárias para executar funções essenciais de segurança e fornece um padrão global para melhores práticas em segurança de redes e operações de TI.
( ) Demonstra as habilidades e o conhecimento necessários para atuar como testador de invasão.
( ) Indica expertise técnica e experiência em governança de segurança da informação, gestão de riscos de informação, desenvolvimento e gerenciamento de programas de segurança da informação, e gerenciamento de incidentes de segurança da informação.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
A
2-3-4-5-1.
B
3-4-1-2-5.
C
2-1-4-5-3.
D
4-1-3-2-5.
E
1-2-3-4-5.
A classificação de informações fornece às pessoas que lidam com a informação organizacional
A
uma indicação concisa de como manusear e proteger a informação organizacional.
B
um arcabouço jurídico completo para lidar com incidentes de segurança da informação.
C
uma relação de pessoas da organização capazes de prover as informações necessárias aos processos.
D
uma estrutura organizacional apropriada para lidar com a tecnologia e a segurança da informação.
E
um método de classes sobre como decriptar informações sensíveis da organização previamente criptografadas.
A política de segurança da informação deve ser definida pela organização, aprovada pela gerência, publicada, comunicada e reconhecida pelo pessoal relevante e pelas partes interessadas relevantes, bem como deve ser revisada em intervalos planejados e na hipótese de ocorrência de mudanças significativas.
C
Certo
E
Errado
Uma escola pública implantou um sistema integrado de gestão acadêmica e determinou que apenas usuários autorizados poderiam acessar informações sensíveis, como dados de alunos e relatórios financeiros. Para isso, a equipe de TI estabeleceu regras claras de controle de acesso, backup periódico dos dados e uso obrigatório de senhas fortes.
Essa situação exemplifica a aplicação de:
A
Políticas de Segurança da Informação.
B
Políticas de Backup de Hardware.
C
Diretrizes de Desenvolvimento de Software Seguro.
D
Estratégias de Computação em Nuvem.
E
Princípios de Governança de Redes.
Ano:
2025
Prova:
CESPE/CEBRASPE - PCDF - Gestor de Apoio - Área: Analista de Informática Banco de Dados . - 2025
A definição de um sistema de gestão da segurança da informação é um dos processos do domínio avaliar, dirigir e monitorar.
C
Certo
E
Errado
De acordo com normatização internacional de referência, o controle de entrada física de pessoas em instalações da organização nas quais sejam manuseadas e processadas informações organizacionais tem como principal propósito
A
elaborar medidas de segurança física que possam ser reforçadas quando a probabilidade de incidentes físicos aumentar.
B
implantar uma área de recepção monitorada pelo pessoal ou outros meios para controlar o acesso físico ao local ou edifício.
C
inspecionar e examinar pertences pessoais do pessoal e partes interessadas em momentos de entrada e saída.
D
viabilizar a operacionalização do uso de algum tipo visível de identificação para colaboradores e visitantes das instalações.
E
assegurar que ocorra apenas acesso físico autorizado a informações da organização e outros ativos associados.
No contexto do planejamento e do controle operacionais, a organização deve controlar as mudanças planejadas e analisar criticamente as consequências de mudanças não intencionais, tomando ações para mitigar quaisquer efeitos adversos, conforme necessário.
C
Certo
E
Errado
Uma organização pública busca aprimorar sua política de segurança da informação, implementando medidas que não dependem apenas de tecnologia, mas também de processos e da conscientização de seus colaboradores.
Assinale a alternativa que apresenta uma medida de segurança de natureza predominantemente administrativa.
A
Instalação de um firewall de nova geração na borda da rede para filtrar o tráfego de internet.
B
Utilização de criptografia de ponta a ponta nas comunicações por e-mail institucional.
C
Elaboração e divulgação de uma política de controle de acesso que defina as regras e responsabilidades dos usuários.
D
Configuração de um sistema de detecção de intrusão (IDS) para monitorar atividades maliciosas na rede.
E
Implementação de autenticação de dois fatores (2FA) para o acesso a todos os sistemas corporativos.
A Norma ABNT NBR ISO/IEC 27001 (última versão) estabelece requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). Qual é o principal objetivo dessa norma?
A
Fornecer um guia de boas práticas para proteger a privacidade de usuários em ambientes corporativos.
B
Definir os requisitos para estabelecer, implementar, manter e melhorar um sistema de gestão de segurança da informação.
C
Apresentar diretrizes específicas para a criação de backups em ambientes corporativos.
D
Estabelecer protocolos de segurança obrigatórios para conexões de redes públicas e privadas.
Analisa as afirmativas abaixo sobre a Norma Complementar nº 05/IN01/DSIC/GSIPR, que disciplina a criação de Equipes de Tratamento e Respostas a Incidentes (ETIR) na Administração Pública Federal.
São atribuições típica dessas equipes:
I. Armazenar informações pessoais de cidadãos sem consentimento.
II. Prevenir e detectar incidentes de segurança em redes computacionais.
III. Coordenar ações de resposta a incidentes de segurança.
IV. Comunicar incidentes ao Gabinete de Segurança Institucional da Presidência da República.
Está(ão) incorreta(s) a(s) afirmativa(s):
A
Apenas IV.
B
Apenas I e II.
C
Apenas III e IV.
D
Apenas I.
E
Todas as afirmativas.
Analise as afirmativas a seguir:
I. A segurança da informação é um processo que visa proteger, sincronizadamente, ativos digitais e físicos ligados à informação, que incluem as áreas de: Gestão de segurança de sistemas, responsável pela administração da segurança da empresa; Arquitetura da Segurança que cria mecanismos de proteção a ameaças digitais, especificamente referente à infraestrutura de segurança de TI; Engenharia da segurança que constrói a infraestrutura de segurança de TI.
II. A segurança da informação é um processo que visa proteger, sincronizadamente, ativos digitais e físicos ligados à informação, que incluem as áreas de: Segurança de Dados, que atua para proteger os sistemas e redes com auditorias de segurança e avaliações de risco; Segurança de Sistemas de Informação, que implementa as melhores práticas e políticas de segurança e supervisão de infraestrutura de segurança.
Marque a alternativa CORRETA:
A
As duas afirmativas são verdadeiras.
B
A afirmativa I é verdadeira, e a II é falsa.
C
A afirmativa II é verdadeira, e a I é falsa.
D
As duas afirmativas são falsas.
Em um ambiente de segurança da informação bem gerenciado, é opcional a documentação de procedimentos para o controle de acesso a sistemas e informações, devendo o foco estar na implementação prática de controles.
C
Certo
E
Errado
O gerenciamento de riscos baseia-se em princípios, estrutura e processos, considerados os contextos externo e interno da organização, o comportamento humano e os fatores culturais.
C
Certo
E
Errado
Considere que determinada empresa tenha imposto a implementação de uma política na qual os usuários não pudessem agir fora das permissões pretendidas. Nesse caso, se essa política for violada, a vulnerabilidade associada a essa violação será denominada
A
quebra de controle de acesso.
B
falsificação de solicitação no servidor.
C
projeto/desenho inseguro.
D
componentes vulneráveis e desatualizados.
E
falhas de identificação e autenticação.
Um dos controles CIS destaca a importância de implementar processos de autenticação forte, gerenciamento de identidades e controles de acesso para proteger contra acessos não autorizados; essa prática inclui o uso de autenticação multifator (MFA), gerenciamento de privilégios e segregação de deveres. Esse controle CIS é denominado
A
gerenciamento de contas privilegiadas.
B
gerenciamento de ativos de software.
C
defesa contra malwares.
D
controle de acesso baseado em rede.
Gerar simulado