A ocorrência identificada de um sistema, serviço ou rede, que indica uma poss...

A ocorrência identificada de um sistema, serviço ou rede, que indica uma possível violação da política de segurança da informação ou falha de controles, ou ainda uma situação previamente desconheci...

Q628009 • Informática • Conceitos Básicos de Segurança • IADES • CAU BR • Analista de Sistemas

A ocorrência identificada de um sistema, serviço ou rede, que indica uma possível violação da política de segurança da informação ou falha de controles, ou ainda uma situação previamente desconhecida, que possa ser relevante para a segurança da informação é chamada de

a) risco.
b) evento de segurança da informação.
c) ameaça.
d) vulnerabilidade.
e) fragilidade.

Questões sobre Conceitos Básicos de Segurança

1

Q649486 • Informática • Conceitos Básicos de Segurança • IADES • ARCON • Assistente Técnico em Regulação de Serviços Públicos I • 2018
No que se refere aos conceitos de segurança da informação, assinale a alternativa correta.
- a) Acessibilidade é a propriedade da informação acessível e utilizável sob demanda por uma pessoa física ou por determinado sistema, órgão ou por uma entidade.
- b) Autenticidade é a propriedade da informação produzida por alguém autenticado.
- c) Disponibilidade é a propriedade da informação disponível a qualquer pessoa, em qualquer tempo.
- d) Confidencialidade é a propriedade da informação indisponível a quem não for autorizado.
- e) Autenticação é o processo que permite verificar a veracidade de uma informação.
2

Q649700 • Informática • Conceitos Básicos de Segurança • IADES • ARCON • Assistente Técnico em Regulação de Serviços Públicos I • 2018
Vulnerabilidade é o (a)
- a) ponto fraco de um ativo que pode ser explorado por uma ameaça.
- b) potencial causa de um incidente não desejado que pode resultar em danos à organização.
- c) processo de identificar, reconhecer e tratar riscos.
- d) efeito da incerteza quanto aos objetivos.
- e) resultado de um evento que afetou um ativo.
3

Q624896 • Informática • Conceitos Básicos de Segurança • FCC • TST • Analista Judiciário
Por questões de segurança, o gerente da rede de computadores de uma empresa quer desabilitar qualquer acesso externo, por meio da internet, para a transferência de arquivos utilizando o protocolo FTP (File Transfer Protocol). Para isso, o gerente deve configurar o Firewall para bloquear os acessos pela Porta TCP de número
- a) 13.
- b) 21.
- c) 23.
- d) 25.
- e) 443.
4

Q645123 • Informática • Conceitos Básicos de Segurança • CESPE CEBRASPE • BASA AM • Técnico Científico
Com relação aos requisitos para o SGSI, de acordo com a ABNT NBR ISO/IEC 27001, julgue os itens de 61 a 65.

Selecionar objetivos de controle e controles para o tratamento de riscos não é tarefa inerente ao estabelecimento do SGSI, pois essa atividade é própria do tratamento dos riscos, que é feito apenas após a ocorrência de eventos e incidentes.
- a) Certo
- b) Errado
5

Q618587 • Informática • Conceitos Básicos de Segurança • CESPE CEBRASPE • BASA AM • Técnico Científico
Acerca de ataques maliciosos a redes de computadores, julgue os itens seguintes.

O invasor que idealiza um ataque a redes de computadores interessa-se, entre outros aspectos, pela topologia de rede, pelas informações úteis para ataques por meio de engenharia social, pelos tipos de serviços disponíveis, pelo cadastro da empresa na Internet e pelos ataques executados contra a empresa no passado.
- a) Certo
- b) Errado
6

Q635398 • Informática • Conceitos Básicos de Segurança • FCC • TRT 6a • Analista Judiciário
A monitoração de riscos consiste em verificar se as suposições sobre os riscos de produto, de processo e de negócios não mudaram. Para efetuar tal verificação, são necessários indicadores. Dentre estes indicadores de risco NÃO se inclui
- a) pessoa com pouca motivação.
- b) atraso na entrega de hardware.
- c) boa aceitação de ferramentas CASE.
- d) boato organizacional.
- e) muita solicitação de mudanças de requisitos.
7

Q638084 • Informática • Conceitos Básicos de Segurança • CESPE CEBRASPE • BASA AM • Técnico Científico
A respeito de aspectos gerais da norma ABNT NBR ISO/IEC 27001, julgue os itens a seguir. Nesse sentido, considere que a sigla SGSI, sempre que empregada, refere-se a sistema de gestão da segurança da informação.

A mencionada norma está voltada para criação de um SGSI, no entanto ela não possui alinhamento com as normas ISO 9001 ou 140001, visto que estas se referem a sistemas de gestão da qualidade.
- a) Certo
- b) Errado
8

Q625494 • Informática • Conceitos Básicos de Segurança • FUMARC • TJ MG • Assistente Técnico de Sistemas
Em relação aos conceitos de segurança da informação. são pilares, exceto :
- a) Disponibilidade.
- b) Integridade.
- c) Confidencialidade.
- d) Simplicidade.
9

Q645101 • Informática • Conceitos Básicos de Segurança • CESPE CEBRASPE • Tribunal Regional Eleitoral Rio de Janeiro • Analista Judiciário
A respeito de conceitos relacionados a segurança da informação, julgue os itens a seguir.

De acordo com especialistas da área, não existe uma política de segurança da informação pronta e(ou) certa ou errada, do que se depreende que cada empresa deve criar a própria política de segurança, conforme suas necessidades e cultura organizacional.
- a) Certo
- b) Errado
10

Q626699 • Informática • Conceitos Básicos de Segurança • CESPE CEBRASPE • Ministério das Comunicações • Atividades de Complexidade Gerencial
Julgue os próximos itens, relativos à segurança da informação.

A política de segurança da informação deve ser apresentada em um único documento, o qual deve ser aprovado pela alta administração e restrito aos dirigentes da organização, pois é um elemento estratégico para a implantação da segurança da informação.
- a) Certo
- b) Errado

Mais questões de Informática →

Reportar erro em Conteúdo