Simulado: TRT SE - Segurança da Informação

1Q37679 | Informática, Segurança da Informação, Técnico Judiciário, TRT SE, FCC

A norma ABNT NBR ISO/IEC 27001:2013 traz uma tabela com controles e objetivos de controle que devem estar alinhados com o tratamento de riscos de segurança da informação. Um destes controles tem como objetivo

✂️ a) definir um inventário de ativos de hardware e software, cujos proprietários devem ser os funcionários da alta gestão.
✂️ b) garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.
✂️ c) regulamentar a classificação das informações exclusivamente com base no seu valor e criticidade.
✂️ d) definir os procedimentos informais pelos quais as mídias devem ser descartadas quando não forem mais necessárias.
✂️ e) regulamentar os registros de eventos (logs) de todos os funcionários, exceto dos administradores do sistema.

2Q37680 | Informática, Segurança da Informação, Técnico Judiciário, TRT SE, FCC

Considere que o Tribunal Regional do Trabalho esteja seguindo orientações da norma ABNT NBR ISO/IEC 27001:2013. Ao se definir quem deve estabelecer uma política de segurança da informação que seja apropriada ao propósito da organização, o correto é atribuir à

✂️ a) Gerência de Tecnologia da Informação.
✂️ b) Gerência de Recursos Humanos.
✂️ c) Alta Direção.
✂️ d) Comissão de Segurança da Informação.
✂️ e) Gerência de Projetos.

3Q37681 | Informática, Segurança da Informação, Técnico Judiciário, TRT SE, FCC

Com relação à segurança nas comunicações, a norma ABNT NBR ISO/IEC 27002:2013 possui uma seção que fornece diretrizes, controles e objetivos de controle para assegurar a proteção das informações em redes. Um desses controles recomenda que

✂️ a) a conexão de sistemas às redes deve ser restrita, porém, nessas conexões, não é necessário autenticação.
✂️ b) mecanismos de segurança e níveis de serviço sejam identificados e incluídos somente em acordos de serviços de redes providos internamente, excluindo-se terceirizados
✂️ c) a responsabilidade operacional pelas redes nunca seja separada das operações dos demais recursos computacionais.
✂️ d) o controle de perímetro de domínio de rede seja feito por terceiros especializados.
✂️ e) grupos de serviços de informação, usuários e sistemas de informação sejam segregados em redes de computadores.

4Q37682 | Informática, Segurança da Informação, Técnico Judiciário, TRT SE, FCC

Considere que o Tribunal Regional do Trabalho esteja seguindo orientações da norma ABNT NBR ISO/IEC 27005:2011, que fornece diretrizes para o processo de gestão de riscos de segurança da informação. Seguindo esta norma, a implantação do processo de gestão de riscos deve passar pelas etapas: definição do contexto, processo de avaliação de riscos, tratamento do risco,

✂️ a) análise de impacto do risco, monitoramento do risco e comunicação do risco.
✂️ b) aceitação do risco, comunicação e consulta do risco e monitoramento e análise crítica de riscos.
✂️ c) mitigação do impacto do risco e análise crítica sobre o risco.
✂️ d) análise de impacto do risco, comunicação do risco e definição de ações de contenção do risco.
✂️ e) tomada de decisão sobre o risco, divulgação do risco na organização e monitoramento e controle de riscos.

5Q37683 | Informática, Segurança da Informação, Técnico Judiciário, TRT SE, FCC

No processo de tratamento do risco de segurança da informação, segundo a norma ABNT NBR ISO/IEC 27005:2011,

✂️ a) compartilha-se a responsabilidade de gerenciar riscos e também a responsabilidade legal por um impacto.
✂️ b) se o risco atender aos critérios legais para a aceitação do risco, devem ser implementados controles adicionais para que o risco possa ser aceito.
✂️ c) riscos considerados de impacto mediano ou alto, mesmo que os custos do tratamento não excedam os benefícios, devem ser evitados completamente.
✂️ d) o nível de risco pode ser gerenciado através da inclusão, exclusão ou alteração de controles, para que o risco residual possa ser reavaliado e então considerado aceitável.
✂️ e) determinar se o risco residual está ou não abaixo ou acima de um limite bem definido deve ser o único critério para aceitar ou não o risco.

6Q37684 | Informática, Segurança da Informação, Técnico Judiciário, TRT SE, FCC

A técnica de assinatura digital é uma forma eficaz de garantir autoria de documentos eletrônicos. Para comprovar uma assinatura digital em um documento recebido é necessário, inicialmente,

✂️ a) clicar em um link do e-mail de confirmação recebido com o documento, e inserir a chave pública do signatário.
✂️ b) descriptografar o documento recebido com a chave privada de quem assinou eletronicamente o documento.
✂️ c) conferir a autenticidade das chaves pública e privada do signatário no seu certificado digital.
✂️ d) submeter o documento ao portal da ICP-Brasil para obter o certificado digital do documento assinado.
✂️ e) calcular o hash criptográfico do documento e decifrar a assinatura com a chave pública do signatário.

7Q37685 | Informática, Segurança da Informação, Técnico Judiciário, TRT SE, FCC

Um backup completo é executado na sexta-feira e um backup incremental é executado todos os dias a partir deste dia. No sábado são acrescentados 5 arquivos, que são copiados no backup incremental. No domingo alguns arquivos são modificados e somente estes arquivos são copiados no backup incremental. Na segunda-feira os dados do sistema são corrompidos, havendo a necessidade de restauração a partir do backup. Pode-se concluir que, para restaurar os dados ao estado imediatamente anterior à ocorrência do problema, será necessário restaurar

✂️ a) apenas os backups incrementais realizados.
✂️ b) todos os backups completos já realizados no sistema até segunda-feira.
✂️ c) apenas os backups incrementais realizados no sábado e no domingo.
✂️ d) somente o backup completo realizado na sexta-feira e o backup incremental realizado no domingo.
✂️ e) o backup completo e todos os backups incrementais realizados no período em questão.

TRT SE - Segurança da Informação - Técnico Judiciário

Simulado com questões de prova: TRT SE - Segurança da Informação - Técnico Judiciário. Resolva online grátis, confira o gabarito e baixe o PDF!