voltar

Questões de Concursos

Resolva questões de Políticas de Segurança de Informação comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

Filtros de Pesquisa

Políticas de Segurança de Informação

Carregando...

ORDENAR POR:

Mais recentes Mais populares Mais comentadas

FILTRAR QUESTÕES:

Todos Resolvidos Não resolvidos Que errei Salvas

Imprimir Questões

21

Q1050143 • Segurança da Informação • Políticas de Segurança de Informação • FGV • MF • manhã • 2024
A norma complementar nº 03/IN01/DSIC/GSIPR recomenda instituir o gestor de segurança da informação e comunicações do órgão ou entidade da administração pública federal com a responsabilidade de
- a) assessorar na implementação das ações de segurança da informação e comunicações.
- b) constituir grupos de trabalho para tratar de temas e propor soluções específicas sobre segurança da informação.
- c) acompanhar as investigações e as avaliações dos danos decorrentes de quebras de segurança.
- d) propor políticas relativas à dados abertos para orientar órgãos ou entidades descobertas pelas legislações vigentes.
- e) promover uma cultura de inovação centrada na adoção de tecnologias gratuitas e de código-fonte aberto.
Carregando informações...
22

Q1049163 • Segurança da Informação • Políticas de Segurança de Informação • IBFC • EBSERH • Analista de Tecnologia da Informação • 2020
O artigo 2 da Resolução nº 11/CGPAR/2016, trata da inclusão das práticas de governança de TI nas Estatais. Para a devida formalização e execução de políticas de segurança da informação, deve-se incluir, ao menos (selecione duas afirmativas corretas).

I. o controle de acesso local e remoto às redes de dados.
II. as senhas de acesso de todos os agentes externos.
III. o controle de acesso físico aos equipamentos de TI.
IV. o código IP de todos os pontos de rede do sistema.

Assinale a alternativa correta.
- a) somente as afirmativas I e II estão corretas
- b) somente as afirmativas II e III estão corretas
- c) somente as afirmativas III e IV estão corretas
- d) somente as afirmativas I e III estão corretas
- e) somente as afirmativas II e IV estão corretas
Carregando informações...
23

Q1047139 • Segurança da Informação • Políticas de Segurança de Informação • Aeronáutica • CIAAR • Análise de Sistemas • 2025
No que concerne à Norma ISO/IEC 27002, é incorreto afirmar que:
- a) As políticas de segurança da informação devem ser revistas a intervalos planejados ou quando mudanças significativas ocorrerem, para assegurar sua utilidade contínua, adequação e eficácia.
- b) Todos os empregados da organização e, onde relevante, fornecedores, devem receber conscientização, educação e treinamento apropriado.
- c) Procedimentos para o tratamento dos ativos devem ser desenvolvidos e implementados de acordo com o esquema de classificação da informação adotado pela organização.
- d) Uma política sobre o uso, proteção e ciclo de vida das chaves criptográficas deve ser desenvolvida e implementada, no entanto, sem a necessidade de considerar todo o seu ciclo de vida.
Carregando informações...
24

Q1040127 • Segurança da Informação • Políticas de Segurança de Informação • CESPE CEBRASPE • TJ DFT • Programação de Sistemas
Acerca de segurança da informação, julgue o item subsequente.

Por meio da política de privacidade, contida na política de segurança das organizações, definem-se as regras de uso dos recursos computacionais, os direitos e deveres de quem utiliza esses recursos, assim como as situações consideradas abusivas.
- a) Certo
- b) Errado
Carregando informações...
25

Q1037507 • Segurança da Informação • Políticas de Segurança de Informação • FGV • DATAPREV • Gestão de Serviços de TIC • 2024
Uma autarquia federal está iniciando procedimentos para aprovação de contratações de serviços de tecnologia da informação e comunicação – TIC, seguindo as regras da Instrução Normativa SGD nº05/2021 e suas alterações. Na situação apresentada, o serviço a ser contratado por concorrência tem um valor de R$ 14.000.000,00 (quatorze milhões de reais).
Neste caso, a aprovação, com base no parecer emitido pelo Subcomitê Interno de Referencial Técnico, cabe ao comitê ou subcomitê cuja sigla é
- a) C4ME.
- b) CIGO.
- c) SCGE.
- d) SCRSC.
- e) SITIC.
Carregando informações...
26

Q1037287 • Segurança da Informação • Políticas de Segurança de Informação • FGV • DATAPREV • Analista de Processamento • 2024
A implementação de políticas de segurança da informação visa proteger os ativos organizacionais contra ameaças, vulnerabilidades e riscos.
Não faz parte das práticas de segurança da informação que visam reduzir riscos e melhorar, sem comprometer, a segurança em uma organização a Política de
- a) Controle de Acessos.
- b) Backup e Recuperação de Dados.
- c) Segurança Física.
- d) Treinamento de Usuários.
- e) Redução de Custos Operacionais de Segurança.
Carregando informações...
27

Q1036377 • Segurança da Informação • Políticas de Segurança de Informação • AOCP • BANESE • Suporte • 2022
Você é responsável pela elaboração de uma política de segurança que trata especificamente sobre o uso adequado de equipamentos corporativos de TIC. Como responsável pela elaboração do documento, você também deve ter conhecimento sobre as práticas corretas em relação à política. Assinale a alternativa que possui uma ação correta em relação à Política de Segurança, de acordo com as melhores práticas de mercado.
- a) A divulgação da política deve partir das equipes técnicas da segurança que elaboraram o documento.
- b) É um documento que, por questões óbvias de segurança, não deve ser divulgado amplamente na empresa.
- c) Por ser um documento interno, deve atender unicamente os interesses da organização.
- d) Deve ser revisada e atualizada frequentemente, de preferência semanalmente.
- e) O documento deve abordar o que é permitido ou o que não é permitido fazer, mas não como fazer.
Carregando informações...
28

Q1028333 • Segurança da Informação • Políticas de Segurança de Informação • FGV • MPU • Suporte e Infraestrutura • 2025
O diretor de TIC Bruno está implementando o Framework de Privacidade e Segurança da Informação no MPU de acordo com o Guia da Secretaria de Governo Digital. A metodologia para implementação desse framework é composta pela atuação de um Sistema de Controle Interno (SCI) que é dividido em linhas de defesa. A primeira linha de defesa é responsável por identificar, avaliar, controlar e mitigar os riscos, guiando o desenvolvimento e a implementação de políticas e procedimentos internos destinados a garantir que as atividades sejam realizadas de acordo com as metas e objetivos da organização.
Para atuar na primeira linha de defesa do SCI, Bruno deve coordenar ações para a definição:
- a) dos proprietários de ativos;
- b) da Auditoria Interna (Audin);
- c) residência inclusiva;
- d) tecnologia assistiva;
- e) moradia para a vida independente.
Carregando informações...
29

Q1018550 • Segurança da Informação • Políticas de Segurança de Informação • CESPE CEBRASPE • BANRISUL • Desenvolvimento de Software • 2025
Assinale a opção em que é apresentado o princípio de segurança do DevSecOps segundo o qual é recomendável a implementação de controles de segurança no início do ciclo de desenvolvimento de software para melhorar a postura de segurança, incluídas práticas como revisões de código, verificação de vulnerabilidades e testes de segurança para detectar e corrigir bugs rapidamente.
- a) infrastructure as code automation
- b) shift left
- c) system of continuous monitoring
- d) continuous integration
- e) continuous delivery
Carregando informações...
30

Q1018251 • Segurança da Informação • Políticas de Segurança de Informação • CESPE CEBRASPE • STM • Especialidade Suporte em Tecnologia da Informação • 2025
📖 Texto associado ▼

A respeito de OpenId Connect, julgue o item subsequente.

OpenID Connect é um protocolo em que provedores de identidade são capazes de lidar com os processos de autenticação de forma segura, sendo possível verificar as identidades dos usuários de aplicativos que o utilizam.
- a) Certo
- b) Errado
Carregando informações...
31

Q1018244 • Segurança da Informação • Políticas de Segurança de Informação • CESPE CEBRASPE • STM • Especialidade Suporte em Tecnologia da Informação • 2025
📖 Texto associado ▼

Em relação à segurança da informação em organizações, julgue o item a seguir, com base na norma ABNT NBR ISO/IEC 27002:2022.

A política de segurança da informação deve ser definida pela organização, aprovada pela gerência, publicada, comunicada e reconhecida pelo pessoal relevante e pelas partes interessadas relevantes, bem como deve ser revisada em intervalos planejados e na hipótese de ocorrência de mudanças significativas.
- a) Certo
- b) Errado
Carregando informações...
32

Q1000513 • Segurança da Informação • Políticas de Segurança de Informação • IBFC • TRF 5 REGIÃO • Especialidade Segurança da Informação • 2024
De acordo com o CERT.br, assinale a alternativa correta que apresenta qual é a sua missão em relação a ser um grupo de resposta a incidentes de segurança.
- a) Aumentar os níveis de segurança e de capacidade de tratamento de incidentes das redes conectadas à Internet no Brasil
- b) Melhorar a comunicação entre redes isoladas e a Internet no Brasil, focando apenas na velocidade de conexão
- c) Aumentar a capacidade de armazenamento e o desempenho de redes desconectadas da Internet no Brasil
- d) Reduzir os níveis de segurança e de capacidade de tratamento de incidentes das redes desconectadas da Internet no Brasil
Carregando informações...
33

Q1000512 • Segurança da Informação • Políticas de Segurança de Informação • IBFC • TRF 5 REGIÃO • Especialidade Segurança da Informação • 2024
O CERT.br é um Grupo de Resposta a Incidentes de Segurança (CSIRT) de Responsabilidade Nacional de último recurso, mantido pelo NIC.br. Assinale a alternativa que apresenta o significado do acrônimo CERT.br
- a) Centro de Evidências, Resposta e Treinamento de Incidentes de Segurança no Brasil
- b) Centro de Evidências, Resposta e Tratamento de Incidentes de Segurança no Brasil
- c) Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil
- d) Centro de Estudos, Resposta e Treinamento de Incidentes de Segurança no Brasil
Carregando informações...
34

Q973140 • Segurança da Informação • Políticas de Segurança de Informação • FGV • TJDFT • Suporte em Tecnologia da Informação • 2022
A Estratégia Nacional de Segurança da Informação e Cibernética do Poder Judiciário (ENSEC-PJ) foi instituída com o objetivo de incrementar a segurança cibernética nos órgãos do Poder Judiciário, abrangendo aspectos essenciais da segurança da informação e definindo objetivos para fortalecer o espaço cibernético do Poder Judiciário, assim como divulgar ações para os órgãos em seu âmbito de atuação.
Um dos objetivos da ENSEC-PJ, instituída pela Resolução CNJ nº 396/2021, é:
- a) estabelecer modelo centralizado de governança cibernética nacional;
- b) permitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento em menor tempo possível;
- c) fortalecer as ações de governança cibernética;
- d) realizar prática em gestão de incidentes e efetivar o aprimoramento contínuo do processo;
- e) estabelecer rede de cooperação do Judiciário para a segurança cibernética.
Carregando informações...
35

Q907062 • Segurança da Informação • Políticas de Segurança de Informação • IADES • BRB • Analista de Tecnologia da Informação • 2024
O propósito do gerenciamento da segurança da informação é proteger a informação necessária para que a organização conduza o próprio negócio. Acerca dessa disciplina, assinale a alternativa correta.
- a) A detecção e a correção de incidentes de segurança da informação não fazem parte da cadeia de entrega de valor, mas sim do gerenciamento de serviços.
- b) Processos de segurança da informação extremamente rigorosos sempre devem ser prioridade diante dos objetivos de inovação da organização.
- c) O time de desenvolvimento pode atuar ativamente no processo de identificação e correção de incidentes de segurança, e, portanto, não deve ser percebido como um potencial ponto de vulnerabilidade.
- d) O gerenciamento da segurança da informação não deve se estender aos clientes da organização, que não participam do processo de definição de políticas e podem ser um ponto de vulnerabilidade.
- e) O não repúdio consiste em assegurar a identidade de qualquer agente que executa uma ação dentro da organização.
Carregando informações...
36

Q904008 • Segurança da Informação • Políticas de Segurança de Informação • FGV • TRF 1a • Especialista em Governança de Tecnologia da Informação • 2024
A estratégia nacional de segurança da informação e cibernética do Poder Judiciário (ENSEC-PJ) estabelece que cada tribunal, com exceção do STF, deverá estabelecer, em sua política de segurança da informação, ações para:
- a) criar controles para o tratamento de informações sem restrição de acesso;
- b) utilizar os recursos de soluções de anonimização, ampliando o uso de assinatura eletrônica;
- c) comunicar e articular as ações de segurança da informação com a área de tecnologia;
- d) promover treinamento contínuo e certificação internacional dos profissionais formados na área de segurança cibernética;
- e) estabelecer requisitos mínimos de segurança cibernética nas contratações e nos acordos que envolvam a comunicação com outros órgãos.
Carregando informações...
37

Q852033 • Segurança da Informação • Políticas de Segurança de Informação • Gestão de Concursos • DMAE MG Provas Técnico em Informática Técnico de Operação • 2020
Conforme o cret.br, a política de segurança da informação define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza.
A respeito das políticas de segurança, analise as seguintes afirmativas.
I. A política de privacidade define como são tratadas as informações institucionais, ou seja, define se tais informações podem ser repassadas a terceiros.
II. A política de senhas define as regras sobre o uso de senhas nos recursos computacionais, como tamanho mínimo e máximo, regra de formação e periodicidade de troca.
III. A política de backup define as regras sobre a realização de cópias de segurança, como o tipo de mídia utilizada, o período de retenção e a frequência de execução.
Estão corretas as afirmativas
- a) I e II, apenas.
- b) I e III, apenas.
- c) II e III, apenas.
- d) I, II e III.
Carregando informações...
38

Q850759 • Segurança da Informação • Políticas de Segurança de Informação • CESPE CEBRASPE • Analista de Segurança da Informação • 2020
Com relação às políticas de auditoria na gestão de segurança da informação, julgue o item seguinte, com base no Decreto n.º 9.637/2018.
O referido decreto estabelece que qualquer auditoria de segurança da informação deve ser autorizada pelo gestor de tecnologia da informação do órgão.
- a) Certo
- b) Errado
Carregando informações...
39

Q848653 • Segurança da Informação • Políticas de Segurança de Informação • CESPE CEBRASPE • Analista de Segurança da Informação • 2020
Acerca de topologia segura, julgue os itens a seguir, tendo como referência o modelo confiança zero (zero trust model).

O modelo confiança zero estabelece que, depois de um usuário ser autenticado, devem-se fornecer a ele todos os acessos.
- a) Certo
- b) Errado
Carregando informações...
40

Q848630 • Segurança da Informação • Políticas de Segurança de Informação • CESPE CEBRASPE • Analista de Segurança da Informação • 2020
Com relação às políticas de auditoria na gestão de segurança da informação, julgue o item seguinte, com base no Decreto n.º 9.637/2018.
Cabe aos órgãos e às entidades da administração pública federal, em seu âmbito de atuação, analisar os resultados dos trabalhos de auditoria sobre a gestão de segurança da informação.
- a) Certo
- b) Errado
Carregando informações...

Questões de Concursos

Resolva questões de Políticas de Segurança de Informação comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site