Segundo a NBR ISO/IEC 27005, a opção de tratamento de risco que consiste na p...

Segundo a NBR ISO/IEC 27005, a opção de tratamento de risco que consiste na possibilidade de aceitação do ônus da perda ou do benefício do ganho associado a determinado risco é denominada

Q691793 • Segurança da Informação • CESPE CEBRASPE • CGE CE • Auditor de Controle Interno Tecnologia da Informação • 2019

Segundo a NBR ISO/IEC 27005, a opção de tratamento de risco que consiste na possibilidade de aceitação do ônus da perda ou do benefício do ganho associado a determinado risco é denominada

a) redução do risco.
b) retenção do risco.
c) ação de evitar o risco.
d) compartilhamento do risco.
e) transferência do risco.

Analisando...

Questões de Segurança da Informação

1

Q1163799 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • VUNESP • TJ SP • Analista de Sistemas Judiciário • 2025
A respeito de análises do tipo SAST (Static Application Security Testing) em desenvolvimento de software, é correto afirmar que
- a) são consideradas testes de “caixa preta” (black-box testing).
- b) não se aplicam a programas baseados em linguagens interpretadas, já que são baseadas em análise de código de máquina.
- c) são imunes a falsos positivos.
- d) têm como desvantagem o fato de não poderem ser integradas a pipelines CI/CD de DevOps, embora sejam muito úteis.
- e) propõem detectar vulnerabilidades no código-fonte antes que ele vá para ambiente de produção.
Analisando...
Carregando informações...
2

Q1163798 • Segurança da Informação • Segurança de Sistemas de Informação • VUNESP • TJ SP • Analista de Sistemas Judiciário • 2025
Assinale a alternativa que se refere a um tipo de solução de software que permite que equipes de segurança integrem e coordenem ferramentas de segurança separadas, automatizem tarefas e otimizem o fluxo de trabalho de resposta a incidentes.
- a) ERP.
- b) BI.
- c) CRM.
- d) Hipervisor.
- e) SOAR.
Analisando...
Carregando informações...
3

Q1163030 • Segurança da Informação • Criptografia • FGV • Banestes • Suporte e Infraestrutura • 2018
Em relação à criptografia de chave pública, analise as afirmativas a seguir:
I. Mensagens não podem se tornar confidenciais pelo uso de criptografia assimétrica.
II. Utiliza duas chaves distintas: uma pública, que pode ser divulgada, e uma privada, que deve ser mantida em segredo por seu proprietário.
III. Na criptografia de chave pública pelo algoritmo RSA, a implementação é realizada via uso de cifras de fluxo.
Está correto somente o que se afirma em:
- a) I;
- b) II;
- c) III;
- d) I e III;
- e) II e III.
Analisando...
Carregando informações...
4

Q1163028 • Segurança da Informação • Criptografia • FGV • Banestes • Suporte e Infraestrutura • 2018
Com relação à criptografia simétrica, analise as afirmativas a seguir:
I. Elimina o problema tradicional da criptografia, que envolve a necessidade de compartilhamento de chaves entre duas ou mais partes.
II. Para oferecer segurança adequada diante do poder computacional atual, o tamanho mínimo da chave usada deve ser de 40 bits.
III. Tem o uso mais difundido nas aplicações que criptografam dados, por ser mais rápida do que a criptografia assimétrica.
Está correto somente o que se afirma em:
- a) I;
- b) II;
- c) III;
- d) I e II;
- e) II e III.
Analisando...
Carregando informações...
5

Q1163026 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • FGV • Banestes • Suporte e Infraestrutura • 2018
Um ataque de negação de serviço a uma instituição foi detectado pelo sistema de proteção instalado, que colocou automaticamente regras de proteção para evitá-lo.
Pode-se concluir que o sistema de proteção usado é do tipo:
- a) IDS;
- b) IPS;
- c) EPP;
- d) DLP;
- e) DNSSEC.
Analisando...
Carregando informações...
6

Q1163024 • Segurança da Informação • Norma Iso 27001 • FGV • Banestes • Suporte e Infraestrutura • 2018
A adoção de um Sistema de Gestão de Segurança da Informação (SGSI) é uma decisão estratégica para as organizações.
De acordo com a norma ABNT NBR ISO/IEC 27001:2013, quando ocorre uma não conformidade no SGSI, a organização deve:
- a) evitar reagir à não conformidade de modo a controlá-la ou corrigi-la;
- b) aceitar que impactos adversos podem ocorrer na operação e esperar que não volte a se repetir;
- c) impedir mudanças no Sistema de Gestão de Segurança da Informação para assegurar que auditorias internas possam ser realizadas;
- d) determinar se não conformidades similares existem, ou podem potencialmente ocorrer;
- e) forçar sua repetição ou ocorrência para comunicar às partes interessadas de forma apropriada.
Analisando...
Carregando informações...
7

Q1163023 • Segurança da Informação • Norma 27005 • FGV • Banestes • Suporte e Infraestrutura • 2018
De acordo com a norma ABNT NBR ISO/IEC 27005:2011, as quatros opções disponíveis para o tratamento do risco são:
- a) antecipar, adiar, evitar, ignorar;
- b) modificar, reter, evitar, compartilhar;
- c) modificar, reparar, aceitar, impedir;
- d) antecipar, reter, aceitar, compartilhar;
- e) antecipar, reparar, evitar, impedir.
Analisando...
Carregando informações...
8

Q1162782 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IDECAN • Banestes • Suporte e Infraestrutura
A segurança da informação pode ser definida como um processo de proteger a informação do mau uso tanto acidental como intencional, por pessoas internas ou externas a organização, incluindo empregados, consultores e hackers.
(Moraes, 2010)

Relacione as colunas corretamente sobre termos utilizados em segurança.

1. Ativo.
2. Controle.
3. Segurança da informação.
4. Política.

( ) Intenções e diretrizes globais formalmente expressas pela direção.
( ) Forma de gerenciar o risco, incluindo políticas, procedimentos etc.
( ) Qualquer coisa que tenha valor para a organização.
( ) Preservação da confidencialidade, da integridade e da disponibilidade da informação.

A sequência está correta em
- a) 1, 3, 4, 2
- b) 2, 4, 1, 3
- c) 4, 2, 3, 1
- d) 3, 1, 2, 4
- e) 4, 2, 1, 3
Analisando...
Carregando informações...
9

Q1162686 • Segurança da Informação • Autenticação • Instituto Access • Banestes • Suporte e Infraestrutura • 2024
No contexto de uma instituição financeira que busca aprimorar a segurança de suas transações eletrônicas, foi sugerido o uso de tecnologias de autenticação mais seguras que os métodos tradicionais. Qual das seguintes opções é mais adequada para esse propósito?
- a) Tokens de segurança físicos.
- b) Senhas de uso único enviadas por SMS.
- c) Perguntas de segurança pessoais.
- d) Reconhecimento de voz ou íris.
Analisando...
Carregando informações...
10

Q1162685 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • Instituto Access • Banestes • Suporte e Infraestrutura • 2024
A empresa “ABCTech” decidiu implementar um sistema que possa monitorar continuamente seu tráfego de rede, procurando atividades atípicas que possam indicar tentativas de invasão ou comprometimento de seus sistemas de informação. Qual sistema a empresa deveria implementar para atender a essa necessidade?
- a) Sistema de Gerenciamento de Incidentes.
- b) Sistema de Detecção de Intrusão (IDS).
- c) Sistema de Prevenção de Perda de Dados.
- d) Sistema de Firewall Avançado.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →