Caso uma organização pretenda obter a certificação ISO/IEC 27.001, é necessár...

Caso uma organização pretenda obter a certificação ISO/IEC 27.001, é necessário que o sistema de gestão da segurança da informação implemente apenas os controles aplicáveis a essa organização.

Q48251 • Informática • Segurança da Informação • CESPE CEBRASPE • MEC • Administrador de Banco de Dados

📖 Texto associado ▼

Com base nas normas ISO/IEC 27.001 e ISO/IEC 27.002, julgue o próximo item.

Caso uma organização pretenda obter a certificação ISO/IEC 27.001, é necessário que o sistema de gestão da segurança da informação implemente apenas os controles aplicáveis a essa organização.

a) Certo
b) Errado

Analisando...

Questões sobre Segurança da Informação

1

Q1105654 • Noções de Informática • Segurança da Informação • UNIFAL MG • UNIFAL MG • Médico Área Clínica Médica • 2026
“Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário.”

(fonte: https://cartilha.cert.br/).

Considerando que um Ransomware já tenha corrompido (criptografando) os arquivos pessoais armazenados no seu equipamento, qual medida de proteção de dados é importante você ter feito antes desta infecção pelo Ransomware que pode ajudá-lo a minimizar o problema causado?
- a) O uso de um Firewall pessoal, pois, além de proteger o computador contra acessos não autorizados vindos da Internet, ele possui a funcionalidade de isolar a infecção e reverter a criptografia dos arquivos corrompidos pelo ataque.
- b) A ativação da atualização automática do sistema operacional, uma vez que os fabricantes costumam lançar constantemente pacotes de correção (patches) que eliminam vulnerabilidades; assim, ao manter o sistema atualizado, o próprio sistema operacional consegue reparar e devolver o acesso aos dados que foram sequestrados.
- c) A instalação de um antivírus (antimalware), pois ele tem a função específica de detectar a ameaça e descriptografar automaticamente todos os arquivos corrompidos logo após a remoção do código malicioso.
- d) A realização de backups (cópias de segurança) regulares, permitindo que você faça a recuperação dos arquivos perdidos ou corrompidos, substituindo-os pela cópia íntegra mais atual salva antes do ataque.
Analisando...
Carregando informações...
2

Q1105275 • Noções de Informática • Segurança da Informação • IDIB • Prefeitura de Ipu CE • Guarda Civil Municipal • 2026
Durante o serviço em uma base da Guarda Municipal, um servidor recebe de um cidadão um dispositivo removível contendo um arquivo com extensão .exe, supostamente relacionado a imagens de uma ocorrência. O computador disponível na base também é utilizado para acessar sistemas administrativos internos, registrar informações operacionais e consultar documentos institucionais. Considerando os princípios de segurança da informação e os procedimentos adequados de proteção contra malwares, assinale a alternativa que apresenta a conduta tecnicamente mais adequada nessa situação.
- a) Abrir o arquivo no computador da base, desde que o sistema operacional solicite confirmação antes da execução do programa.
- b) Submeter o dispositivo e o arquivo à verificação por solução antivírus atualizada, evitar a execução direta do arquivo e encaminhar a análise conforme o procedimento institucional de segurança.
- c) Renomear a extensão do arquivo de .exe para .jpg, pois a alteração da extensão impede que o conteúdo seja executado como programa.
- d) Copiar o arquivo para uma pasta local do computador, criar uma cópia de segurança e executar o conteúdo para verificar se corresponde às imagens informadas.
Analisando...
Carregando informações...
3

Q1105248 • Noções de Informática • Segurança da Informação • Quadrix • CRECI 9 Região BA • PAS Agente Fiscal • 2026
Assinale a opção que apresenta o tipo de malware que se disfarça como software legítimo para enganar o usuário e permitir acesso indevido ao sistema.
- a) worm
- b) trojan
- c) firewall
- d) backup
- e) antivírus
Analisando...
Carregando informações...
4

Q1099500 • Noções de Informática • Segurança da Informação • CESPE CEBRASPE • TCE RN • Especialidade Direito • 2026
Julgue o próximo item, relativo ao Microsoft Office, à Política Nacional de Educação Digital (PNED), bem como a inteligência artificial generativa (IAG), a ameaças digitais e ao Portal Brasileiro de Dados Abertos.
O pharming é uma variante do phishing, pois redireciona o browser do usuário para um site falso, visando roubar identidade digital e informação sensível.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
5

Q1099082 • Noções de Informática • Segurança da Informação • Objetivas • Autarquia Municipal de Turismo Gramadotur RS • Advogado • 2026
A respeito dos conceitos relacionados aos componentes de hardware e software, avaliar se as afirmativas são certas (C) ou erradas (E) e assinalar a sequência correspondente.
( ) O sistema operacional integra o conjunto de componentes de hardware do microcomputador responsáveis pelo processamento de dados.
( ) O conteúdo da RAM é perdido quando se reinicia o microcomputador.
( ) O firewall é um software moderno de áudio que permite a comunicação por videochamadas.
- a) C - C - C.
- b) E - E - C.
- c) C - E - E.
- d) E - C - E.
Analisando...
Carregando informações...
6

Q1097480 • Noções de Informática • Segurança da Informação • CESPE CEBRASPE • Câmara dos Deputados • Especialidade Policial Legislativo Federal • 2026
📖 Texto associado ▼

Em relação a Android, malware e IA generativa, julgue o item subsequente.

Ataques de ransomware que incorporam mecanismos típicos de keyloggers caracterizam-se como ataques multifuncionais, nos quais o agente malicioso realiza a criptografia de dados e a exfiltração de credenciais e de outras informações sensíveis.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
7

Q1097474 • Noções de Informática • Segurança da Informação • CESPE CEBRASPE • Câmara dos Deputados • Especialidade Policial Legislativo Federal • 2026
A respeito de segurança da informação, julgue o próximo item.
Ferramentas de EDR (endpoint detection and response) identificam atividades suspeitas em computadores e servidores e sinalizam aos analistas para que estes acionem os procedimentos de segurança necessários, o que deve ser feito manualmente.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
8

Q1095782 • Noções de Informática • Segurança da Informação • FADENOR • Prefeitura de Formoso MG • Agente Comunitário de Saúde • 2026
O malware, palavra proveniente de malicious software, é uma ameaça virtual desenvolvida com o intuito de executar atividades maliciosas em computadores e smartphones. Há vários tipos de malwares, com características de operação bem específicas, assim como o descrito a seguir:

“[...] é projetado para mostrar anúncios de sites e produtos na tela do usuário, geralmente de maneira indesejada. Apesar de esse programa não ser um tipo de malware muito perigoso, ele pode gerar bastante incômodo às pessoas que utilizam a internet.”

O malware relatado no trecho é conhecido por:
- a) Adware.
- b) Hijacker.
- c) Rootkit.
- d) Spyware.
- e) Trojan.
Analisando...
Carregando informações...
9

Q1093578 • Noções de Informática • Segurança da Informação • FUNDATEC • Prefeitura de Pontão RS • Técnico de Informática • 2026
É considerado como a identidade digital de pessoas físicas e jurídicas na Internet, com validade jurídica prevista em lei:
- a) Token de autenticação.
- b) Certificado digital.
- c) Protocolo criptográfico.
- d) Assinatura eletrônica.
Analisando...
Carregando informações...
10

Q1093244 • Noções de Informática • Segurança da Informação • IGEDUC • Prefeitura de Jati CE • Recepcionista • 2026
Uma recepcionista de um órgão público é responsável por organizar documentos digitais, registrar atendimentos em planilhas eletrônicas e encaminhar comunicações oficiais por e-mail institucional. Em determinado dia, ocorreram as seguintes situações:
Foi solicitado que ela elaborasse um relatório textual noeditor de textos; Precisou atualizar uma planilha contendo dados numéricos de atendimentos mensais; Recebeu arquivos por e-mail que deveriam ser verificados antes do encaminhamento; Realizou pesquisa na internet para complementar informações institucionais.
Considerando o uso adequado das ferramentas básicas de informática no serviço público e as boas práticas de segurança e organização digital, analise as afirmativas:
I. O editor de textos deve ser utilizado para elaboração e formatação de documentos, permitindo revisão ortográfica e padronização do conteúdo institucional.
II. O uso de fórmulas em planilhas eletrônicas contribui para maior precisão nos cálculos e redução de erros manuais.
III. Arquivos recebidos por e-mail institucional podem ser abertos automaticamente, independentemente da origem, para agilizar o trabalho administrativo.
IV. A navegação na internet deve priorizar sites confiáveis e relacionados às atividades institucionais, observando cuidados com segurança da informação.

Assinale a alternativa correta:
- a) Apenas I e III estão corretas.
- b) Apenas I, II e IV estão corretas.
- c) Apenas I e IV estão corretas.
- d) Apenas II e III estão corretas.
Analisando...
Carregando informações...

Mais questões de Informática →

Caso uma organização pretenda obter a certificação ISO/IEC 27.001, é necessár...

Caso uma organização pretenda obter a certificação ISO/IEC 27.001, é necessário que o sistema de gestão da segurança da informação implemente apenas os controles aplicáveis a essa organização.

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site