O processo de melhoria do SGSI, previsto pela norma em apreço, consiste em...

O processo de melhoria do SGSI, previsto pela norma em apreço, consiste em identificar não conformidades potenciais e suas causas; avaliar a necessidade de ações para evitar a ocorrência de não ...

Q631082 • Informática • Conceitos Básicos de Segurança • CESPE CEBRASPE • BASA AM • Técnico Científico

O processo de melhoria do SGSI, previsto pela norma em apreço, consiste em identificar não conformidades potenciais e suas causas; avaliar a necessidade de ações para evitar a ocorrência de não conformidades; determinar e implementar ações preventivas necessárias.

A violação da política de segurança da informação deve ser apurada por meio da aplicação de processo disciplinar formal: é o que estabelece o controle de processo disciplinar contido no grupo de controle de segurança em recursos humanos.

a) Certo
b) Errado

Questões sobre Conceitos Básicos de Segurança

1

Q649486 • Informática • Conceitos Básicos de Segurança • IADES • ARCON • Assistente Técnico em Regulação de Serviços Públicos I • 2018
No que se refere aos conceitos de segurança da informação, assinale a alternativa correta.
- a) Acessibilidade é a propriedade da informação acessível e utilizável sob demanda por uma pessoa física ou por determinado sistema, órgão ou por uma entidade.
- b) Autenticidade é a propriedade da informação produzida por alguém autenticado.
- c) Disponibilidade é a propriedade da informação disponível a qualquer pessoa, em qualquer tempo.
- d) Confidencialidade é a propriedade da informação indisponível a quem não for autorizado.
- e) Autenticação é o processo que permite verificar a veracidade de uma informação.
2

Q649700 • Informática • Conceitos Básicos de Segurança • IADES • ARCON • Assistente Técnico em Regulação de Serviços Públicos I • 2018
Vulnerabilidade é o (a)
- a) ponto fraco de um ativo que pode ser explorado por uma ameaça.
- b) potencial causa de um incidente não desejado que pode resultar em danos à organização.
- c) processo de identificar, reconhecer e tratar riscos.
- d) efeito da incerteza quanto aos objetivos.
- e) resultado de um evento que afetou um ativo.
3

Q624896 • Informática • Conceitos Básicos de Segurança • FCC • TST • Analista Judiciário
Por questões de segurança, o gerente da rede de computadores de uma empresa quer desabilitar qualquer acesso externo, por meio da internet, para a transferência de arquivos utilizando o protocolo FTP (File Transfer Protocol). Para isso, o gerente deve configurar o Firewall para bloquear os acessos pela Porta TCP de número
- a) 13.
- b) 21.
- c) 23.
- d) 25.
- e) 443.
4

Q645123 • Informática • Conceitos Básicos de Segurança • CESPE CEBRASPE • BASA AM • Técnico Científico
Com relação aos requisitos para o SGSI, de acordo com a ABNT NBR ISO/IEC 27001, julgue os itens de 61 a 65.

Selecionar objetivos de controle e controles para o tratamento de riscos não é tarefa inerente ao estabelecimento do SGSI, pois essa atividade é própria do tratamento dos riscos, que é feito apenas após a ocorrência de eventos e incidentes.
- a) Certo
- b) Errado
5

Q618587 • Informática • Conceitos Básicos de Segurança • CESPE CEBRASPE • BASA AM • Técnico Científico
Acerca de ataques maliciosos a redes de computadores, julgue os itens seguintes.

O invasor que idealiza um ataque a redes de computadores interessa-se, entre outros aspectos, pela topologia de rede, pelas informações úteis para ataques por meio de engenharia social, pelos tipos de serviços disponíveis, pelo cadastro da empresa na Internet e pelos ataques executados contra a empresa no passado.
- a) Certo
- b) Errado
6

Q635398 • Informática • Conceitos Básicos de Segurança • FCC • TRT 6a • Analista Judiciário
A monitoração de riscos consiste em verificar se as suposições sobre os riscos de produto, de processo e de negócios não mudaram. Para efetuar tal verificação, são necessários indicadores. Dentre estes indicadores de risco NÃO se inclui
- a) pessoa com pouca motivação.
- b) atraso na entrega de hardware.
- c) boa aceitação de ferramentas CASE.
- d) boato organizacional.
- e) muita solicitação de mudanças de requisitos.
7

Q638084 • Informática • Conceitos Básicos de Segurança • CESPE CEBRASPE • BASA AM • Técnico Científico
A respeito de aspectos gerais da norma ABNT NBR ISO/IEC 27001, julgue os itens a seguir. Nesse sentido, considere que a sigla SGSI, sempre que empregada, refere-se a sistema de gestão da segurança da informação.

A mencionada norma está voltada para criação de um SGSI, no entanto ela não possui alinhamento com as normas ISO 9001 ou 140001, visto que estas se referem a sistemas de gestão da qualidade.
- a) Certo
- b) Errado
8

Q626699 • Informática • Conceitos Básicos de Segurança • CESPE CEBRASPE • Ministério das Comunicações • Atividades de Complexidade Gerencial
Julgue os próximos itens, relativos à segurança da informação.

A política de segurança da informação deve ser apresentada em um único documento, o qual deve ser aprovado pela alta administração e restrito aos dirigentes da organização, pois é um elemento estratégico para a implantação da segurança da informação.
- a) Certo
- b) Errado
9

Q625494 • Informática • Conceitos Básicos de Segurança • FUMARC • TJ MG • Assistente Técnico de Sistemas
Em relação aos conceitos de segurança da informação. são pilares, exceto :
- a) Disponibilidade.
- b) Integridade.
- c) Confidencialidade.
- d) Simplicidade.
10

Q645101 • Informática • Conceitos Básicos de Segurança • CESPE CEBRASPE • Tribunal Regional Eleitoral Rio de Janeiro • Analista Judiciário
A respeito de conceitos relacionados a segurança da informação, julgue os itens a seguir.

De acordo com especialistas da área, não existe uma política de segurança da informação pronta e(ou) certa ou errada, do que se depreende que cada empresa deve criar a própria política de segurança, conforme suas necessidades e cultura organizacional.
- a) Certo
- b) Errado

Mais questões de Informática →

Reportar erro em Conteúdo